По данным компании Defused Cyber, злоумышленники пытаются воспользоваться неустранённой уязвимостью максимальной степени опасности в плагине CryptoPayment Gateway для WordPress. Уязвимость, известная как CVE-2026-81648, имеет высокий индекс CVSS, равный 10.0, что свидетельствует о её критической природе.

Эксплуатация данной уязвимости может позволить неавторизованным пользователям удалять произвольные файлы на сервере, что представляет серьёзную угрозу для безопасности веб-сайтов, использующих этот плагин. Важно отметить, что такая атака может привести к утечке конфиденциальной информации, в том числе данных о криптовалютных кошельках.

Специалисты по кибербезопасности настоятельно рекомендуют владельцам сайтов, использующим CryptoPayment Gateway, немедленно обновить плагин до последней версии, где данная уязвимость была устранена. Своевременное обновление поможет предотвратить потенциальные атаки и защитить данные пользователей.

Кроме того, эксперты советуют регулярно проводить аудит безопасности своих веб-ресурсов и использовать дополнительные меры защиты, такие как брандмауэры и системы обнаружения вторжений.

Необходимо помнить, что уязвимости подобного рода могут быть использованы не только для удаления файлов, но и для других вредоносных действий, таких как установка вредоносного ПО или кража учетных данных. Поэтому важно быть бдительными и следить за обновлениями безопасности плагинов и систем управления контентом.

Киберугрозы продолжают эволюционировать, и только своевременные действия могут помочь минимизировать риски для бизнеса и пользователей. Владельцы сайтов должны быть готовы к быстрому реагированию на любые угрозы, чтобы обеспечить безопасность своих ресурсов.

Источник новости:
The Hacker News

Читать полностью