HackFraudCISA ostrzega przed aktywnym wykorzystywaniem luki w rdzeniu WordPress
Opublikowano: 4 lis 2026 · Stany Zjednoczone
CISA potwierdziła, że hakerzy wykorzystują poważną lukę w rdzeniu WordPress (CVE-[phone number]) podczas aktualizacji oprogramowania. Ta luka typu TOCTOU pozwala atakującym na wykonanie dowolnego kodu na zaatakowanych systemach.
Kto jest zagrożony
Administratorzy i użytkownicy stron WordPress w USA
Jak się chronić
- Natychmiast stosuj aktualizacje WordPress po ich wydaniu
- Monitoruj strony pod kątem nietypowej aktywności podczas aktualizacji
- Używaj wtyczek bezpieczeństwa do wykrywania i blokowania exploitów
Źródło: The Hacker News (thehackernews.com)
Język: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語