HackFraudCISA waarschuwt voor actieve exploitatie van een kwetsbaarheid in de WordPress Core
Gepubliceerd: 4 nov 2026 · Verenigde Staten
CISA heeft bevestigd dat hackers een ernstige kwetsbaarheid in de WordPress Core (CVE-[phone number]) misbruiken tijdens software-updates. Deze TOCTOU-raceconditie stelt aanvallers in staat om willekeurige code uit te voeren op getroffen systemen.
Wie loopt risico
WordPress-sitebeheerders en gebruikers in de VS
Zo bescherm je jezelf
- Pas WordPress-updates direct toe zodra ze beschikbaar zijn
- Houd sites tijdens updates in de gaten op ongebruikelijke activiteiten
- Gebruik beveiligingsplugins om exploits te detecteren en te blokkeren
Bron: The Hacker News (thehackernews.com)
Taal: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語