Xakerlar WordPress saytlaridagi xavfli zaiflikdan foydalanishni boshladi
Kiberjinoyatchilar WordPress saytlaridagi CVE-2026-87902 zaifligini faol ravishda ekspluatatsiya qilib, diskka zararli fayllarni yozishga kirishdi.
Kiberxavfsizlik mutaxassislari dunyo bo'ylab mashhur bo'lgan WordPress platformasida aniqlangan kritik zaiflikka qarshi hujumlar keskin oshganini qayd etmoqda. Dastlab xakerlar shunchaki zaif resurslarni qidirib tekshirgan bo'lsa, hozirda ular CVE-2026-87902 zaifligidan to'g'ridan-to'g'ri foydalanishga o'tdilar.
BleepingComputer xabariga ko'ra, hujumchilar ushbu bo'shliq yordamida sayt diskiga maxsus fayllarni yozib qo'ymoqdalar. Bu fayllarga kirilganda, ular serverda qobiq buyruqlarini (shell commands) bajarish imkoniyatini beradi va bu to'liq nazoratni qo'lga olish xavfini tug'diradi.
Bunday turdagi zaifliklar veb-resurslar xavfsizligiga jiddiy tahdid solib, saytlarning buzilishiga, foydalanuvchi ma'lumotlarining sizib chiqishiga yoki ularning zararli tarmoqlar uchun tramplin sifatida ishlatilishiga sabab bo'lishi mumkin.
O'zbekistondagi veb-studiyalar, sayt egalari va axborot xavfsizligi mutaxassislari mazkur xabarga jiddiy e'tibor qaratishlari lozim. WordPress asosida ishlaydigan barcha saytlar va plaginlarni o'z vaqtida yangilab borish hozirgi kunda eng muhim vazifadir.
Mutaxassislar sayt himoyasini kuchaytirish, kirish huquqlarini cheklash va zaifliklar haqidagi so'nggi xabarlarni kuzatib borishni tavsiya qilmoqdalar, chunki o'z vaqtida ko'rilmagan choralar biznesga jiddiy zarar yetkazishi mumkin.
