HackFraudCISA 警告 WordPress 核心漏洞正被主动利用
发布时间: 2026年11月4日 · 美国
CISA 已确认黑客在软件升级过程中利用了 WordPress 核心的高危漏洞（CVE-[phone number]）。该 TOCTOU 竞态条件漏洞允许攻击者在受影响系统上执行任意代码。
哪些人有风险
美国的 WordPress 网站管理员和用户
如何保护自己
- 发布 WordPress 更新后请立即安装
- 升级期间监控网站异常活动
- 使用安全插件检测并阻止漏洞利用
来源: The Hacker News (thehackernews.com)
语言: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語