Аналитики по кибербезопасности зафиксировали активные попытки эксплуатации серьезной уязвимости в ядре WordPress вскоре после выхода патчей. Данная уязвимость, не имеющая идентификатора CVE, связана с удаленным выполнением кода и затрагивает версии WordPress Core с 4.7 до 7.1.3. Она оценена на уровне 8.1 по шкале CVSS, что свидетельствует о высокой степени серьезности.

Патчи для устранения этой уязвимости были выпущены 3 октября и быстро стали доступны пользователям. Однако, несмотря на своевременное исправление, злоумышленники воспользовались моментом, чтобы атаковать системы, использующие уязвимые версии WordPress.

В течение первых 24 часов после выпуска патчей было зафиксировано почти 63,000 попыток эксплуатации уязвимости. Это подчеркивает высокий интерес к данной уязвимости со стороны киберпреступников и необходимость быстрого реагирования со стороны администраторов сайтов.

Эксперты рекомендуют всем пользователям WordPress немедленно обновить свои системы до последних версий, чтобы избежать потенциальных атак. Важно помнить, что даже кратковременная эксплуатация уязвимости может привести к серьезным последствиям, включая компрометацию данных и утрату контроля над сайтом.

Кроме того, специалисты по безопасности советуют следить за обновлениями и использовать дополнительные меры защиты, такие как брандмауэры и системы обнаружения вторжений, для снижения рисков. Уязвимости в популярных платформах, таких как WordPress, всегда привлекают внимание злоумышленников, и администраторы должны быть готовы к быстрому реагированию на подобные угрозы.

Источник новости:
The Hacker News

Читать полностью