Уязвимость в WordPress Core: почти 63 000 атак за сутки
Новая уязвимость удаленного выполнения кода в WordPress Core вызвала волну из почти 63 тысяч хакерских атак всего за 24 часа после выпуска патчей.
Злоумышленники зафиксировали массовую активность, пытаясь использовать критическую уязвимость в ядре WordPress сразу после выхода официальных обновлений безопасности в октябре.
- Зафиксировано почти 63 000 попыток атак за первые 24 часа
- Уязвимость затрагивает версии WordPress Core от 4.7 до 7.1.3
- Проблема связана с удаленным выполнением кода (RCE) с оценкой CVSS 8.1
Детали уязвимости в WordPress Core
Обнаруженная брешь безопасности относится к категории удаленного выполнения кода (RCE). Хотя уязвимость пока не получила стандартный идентификатор CVE, ее опасность была оценена в 8.1 балла по шкале CVSS, что говорит о высоком уровне риска для миллионов веб-сайтов по всему миру.
Под удар попали версии WordPress Core в диапазоне от 4.7 до 7.1.3. Сразу после публикации патчей исследователи безопасности зафиксировали резкий всплеск вредоносного трафика, так как автоматизированные сканеры начали искать незащищенные ресурсы.
Читайте такжеIvanti Connect Secure: уязвимости и получение корневого доступаЧто это значит для владельцев сайтов
Для администраторов сайтов и разработчиков в регионе СНГ и по всему миру этот инцидент служит серьезным напоминанием о важности своевременного обновления программного обеспечения. Отсутствие оперативной установки патчей может привести к полному захвату управления над сайтом со стороны злоумышленников.
Источник: The Hacker News
