HackFraudCISA предупреждает об активной эксплуатации уязвимости ядра WordPress
Опубликовано: 4 нояб. 2026 г. · Соединенные Штаты
CISA подтвердила, что хакеры эксплуатируют уязвимость высокой степени опасности в ядре WordPress (CVE-[phone number]) во время обновления программного обеспечения. Эта уязвимость типа TOCTOU позволяет злоумышленникам выполнять произвольный код на затронутых системах.
Кто в зоне риска
Администраторы и пользователи сайтов WordPress в США
Как защититься
- Немедленно устанавливайте обновления WordPress после их выхода
- Отслеживайте сайты на предмет необычной активности во время обновлений
- Используйте плагины безопасности для обнаружения и блокировки эксплойтов
Источник: The Hacker News (thehackernews.com)
Язык: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語