Некоторые сайты на платформе WordPress могут оказаться под угрозой атак в процессе установки патча для активно эксплуатируемой уязвимости. Об этом сообщает Умут Байрам, исследователь компании Picus Security, который обнаружил данную проблему. В процессе установки обновления, которое должно устранить уязвимость, файлы распаковываются с использованием старого, непатченного кода сайта. Это создает возможность для злоумышленника, который атакует в нужный момент, выполнить код на сервере.

Исследователь подчеркивает важность защиты сайтов в этот критический момент, советуя временно блокировать доступ к веб-ресурсам во время установки обновления. Это может помочь предотвратить атаки, которые могут использовать уязвимость в процессе установки патча.

Проблема особенно актуальна для сайтов, которые не успели обновить свои системы безопасности и продолжают использовать устаревшие версии WordPress. Несмотря на наличие обновлений, риск остается, если администраторы не предпримут дополнительные меры предосторожности.

Эксперты рекомендуют владельцам сайтов внимательно следить за новыми обновлениями и применять их как можно скорее, но с учетом возможных рисков, связанных с процессом установки. Важно также регулярно проводить аудит безопасности и использовать дополнительные инструменты защиты.

Учитывая растущие угрозы в киберпространстве, администраторы должны быть особенно внимательны к обновлениям и следовать рекомендациям по безопасности от специалистов. Это поможет минимизировать риски и защитить данные пользователей от потенциальных атак.

Источник новости:
The Hacker News

Читать полностью