Управление кибербезопасности и инфраструктуры США (CISA) внесло уязвимость в ядре WordPress в каталог известных эксплуатируемых уязвимостей (KEV), указав на наличие доказательств её активной эксплуатации. Данная уязвимость, имеющая высокий уровень серьёзности и обозначенная как CVE-2026-119977 (оценка CVSS: 8.1), представляет собой случай состояния гонки Time-of-check Time-of-use (TOCTOU), который может быть использован для выполнения произвольного кода.

Эксперты по кибербезопасности предупреждают, что злоумышленники могут использовать эту уязвимость для компрометации систем, работающих на популярных платформах WordPress, особенно в процессе обновления программного обеспечения. Это подчеркивает важность регулярного мониторинга и применения обновлений безопасности для защиты веб-ресурсов.

CISA рекомендует всем пользователям WordPress немедленно проверить свои системы на наличие этой уязвимости и принять меры по её устранению. Важно отметить, что успешная эксплуатация данной уязвимости может привести к серьезным последствиям, включая утечку данных и полную компрометацию веб-сайтов.

Разработчики WordPress уже работают над устранением этой проблемы и ожидается, что обновление безопасности будет выпущено в ближайшее время. Тем не менее, пользователям рекомендуется следить за официальными источниками информации и оперативно реагировать на обновления.

Кроме того, эксперты советуют использовать дополнительные меры безопасности, такие как многофакторная аутентификация и регулярные резервные копии данных, чтобы минимизировать риски, связанные с кибератаками. В условиях роста числа атак на веб-платформы, такие меры становятся особенно актуальными.

В заключение, CISA призывает всех пользователей и администраторов WordPress быть бдительными и проактивно защищать свои системы от возможных угроз.

Источник новости:
The Hacker News

Читать полностью