HackFraudCISA alerta sobre exploração ativa de vulnerabilidade no núcleo do WordPress
Publicado: 4 de nov. de 2026 · Estados Unidos
A CISA confirmou que hackers estão explorando uma falha de alta gravidade no núcleo do WordPress (CVE-[phone number]) durante atualizações de software. Essa vulnerabilidade de condição de corrida TOCTOU permite que atacantes executem código arbitrário nos sistemas afetados.
Quem está em risco
Administradores e usuários de sites WordPress nos EUA
Como se proteger
- Aplicar as atualizações do WordPress imediatamente após o lançamento
- Monitorar os sites para atividades incomuns durante as atualizações
- Usar plugins de segurança para detectar e bloquear explorações
Fonte: The Hacker News (thehackernews.com)
Idioma: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語