HackFraudCISA、WordPressコアの脆弱性に対する積極的な悪用を警告
公開日: 2026年11月4日 · アメリカ合衆国
CISAは、ソフトウェアアップグレード中にハッカーが高深刻度のWordPressコアの脆弱性（CVE-[phone number]）を悪用していることを確認しました。このTOCTOU競合状態の脆弱性により、攻撃者は影響を受けたシステム上で任意のコードを実行できます。
対象となる人
米国のWordPressサイト管理者およびユーザーへ
身を守る方法
- WordPressの更新がリリースされたら速やかに適用する
- アップグレード中はサイトの異常な動作を監視する
- セキュリティプラグインを使って悪用を検知・ブロックする
出典: The Hacker News (thehackernews.com)
言語: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語