AntichatNews
18.07.2026, 09:00
https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiRULLT1q8L6AtUB7jgKywi_KSF8VGKkOF9yC3Snt81K1 aD2XSEV1jgfIe331rXUWGqhmAyFgr1USssr4_CQmuE7HLAn0Sh aQ0pHY_yvNYMjQdHtpV8i-vlk2ickhJSJDSN3amGox_DMR5hemMlrgXIk8kHoHlYKZncjpiV 3ibF77ax1Yn0fEjxtgxy7tY/s1700-e365/wordpress-core.jpg
Обнаружена серьезная уязвимость в ядре WordPress, позволяющая злоумышленникам без аутентификации выполнять произвольный код на сайтах. Данный баг затрагивает даже стандартную установку WordPress без каких-либо плагинов. Уязвимые версии охватывают все сайты на WordPress 6.9 и 7.0 до пятницы, когда были выпущены обновления до версий 6.9.5 и 7.0.2. В этих обновлениях WordPress внедрил механизмы принудительных обновлений через автоматическую систему обновлений.
Важным аспектом данной уязвимости является то, что она может быть использована для атаки на любые сайты, работающие на указанных версиях WordPress. Исследователь Адам Кюс из компании Assetnote, занимающейся управлением поверхностью атак, обнаружил данную уязвимость и сообщил о ней в соответствующие инстанции.
Пользователи WordPress настоятельно призываются к немедленному обновлению своих сайтов до последних версий, чтобы защитить свои ресурсы от возможных атак. Учитывая простоту эксплуатации уязвимости, риск для не обновленных сайтов значительно возрастает.
WordPress продолжает работать над улучшением своей безопасности, и внедрение автоматических обновлений является одним из шагов к повышению защиты пользователей. Однако, несмотря на эти меры, администраторы сайтов должны оставаться бдительными и следить за обновлениями программного обеспечения.
Рекомендуется также проводить регулярные проверки безопасности и использовать дополнительные средства защиты, такие как брандмауэры и системы обнаружения вторжений, чтобы минимизировать риски, связанные с уязвимостями в ядре платформы.
Источник новости:
The Hacker News (https://thehackernews.com/2026/07/new-wp2shell-wordpress-core-flaw-lets.html)
Читать полностью (https://thehackernews.com/2026/07/new-wp2shell-wordpress-core-flaw-lets.html)
Обнаружена серьезная уязвимость в ядре WordPress, позволяющая злоумышленникам без аутентификации выполнять произвольный код на сайтах. Данный баг затрагивает даже стандартную установку WordPress без каких-либо плагинов. Уязвимые версии охватывают все сайты на WordPress 6.9 и 7.0 до пятницы, когда были выпущены обновления до версий 6.9.5 и 7.0.2. В этих обновлениях WordPress внедрил механизмы принудительных обновлений через автоматическую систему обновлений.
Важным аспектом данной уязвимости является то, что она может быть использована для атаки на любые сайты, работающие на указанных версиях WordPress. Исследователь Адам Кюс из компании Assetnote, занимающейся управлением поверхностью атак, обнаружил данную уязвимость и сообщил о ней в соответствующие инстанции.
Пользователи WordPress настоятельно призываются к немедленному обновлению своих сайтов до последних версий, чтобы защитить свои ресурсы от возможных атак. Учитывая простоту эксплуатации уязвимости, риск для не обновленных сайтов значительно возрастает.
WordPress продолжает работать над улучшением своей безопасности, и внедрение автоматических обновлений является одним из шагов к повышению защиты пользователей. Однако, несмотря на эти меры, администраторы сайтов должны оставаться бдительными и следить за обновлениями программного обеспечения.
Рекомендуется также проводить регулярные проверки безопасности и использовать дополнительные средства защиты, такие как брандмауэры и системы обнаружения вторжений, чтобы минимизировать риски, связанные с уязвимостями в ядре платформы.
Источник новости:
The Hacker News (https://thehackernews.com/2026/07/new-wp2shell-wordpress-core-flaw-lets.html)
Читать полностью (https://thehackernews.com/2026/07/new-wp2shell-wordpress-core-flaw-lets.html)