HackFraudCISA avverte di uno sfruttamento attivo di una vulnerabilità nel core di WordPress
Pubblicato: 4 nov 2026 · Stati Uniti
CISA ha confermato che hacker stanno sfruttando una vulnerabilità ad alta gravità nel core di WordPress (CVE-[phone number]) durante gli aggiornamenti software. Questa vulnerabilità TOCTOU consente agli attaccanti di eseguire codice arbitrario sui sistemi interessati.
Chi è a rischio
Amministratori e utenti di siti WordPress negli Stati Uniti
Come proteggerti
- Applicare immediatamente gli aggiornamenti di WordPress appena rilasciati
- Monitorare i siti per attività insolite durante gli aggiornamenti
- Usare plugin di sicurezza per rilevare e bloccare gli exploit
Fonte: The Hacker News (thehackernews.com)
Lingua: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語