WordPress Core zaifligi: bir kunda 63 mingga yaqin hujum
WordPress Core dagi yangi RCE zaifligi tufayli patchlar chiqqandan keyin bor-yo‘g‘i 24 soat ichida 63 mingga yaqin hujum qayd etildi.
Kiberjinoyatchilar WordPress yadrosidagi yuqori xavflilik darajasiga ega xavfsizlik kamchiligidan foydalanishga urinishdi, bu holat xavfsizlik patchlari e'lon qilinganidan ko'p o'tmay kuzatildi.
- Bir sutka ichida 63 000 ga yaqin hujum urinishi qayd etildi
- Zaiflik WordPress Core 4.7 dan 7.1.3 gacha bo'lgan versiyalariga ta'sir qiladi
- Muammo masofadan turib kod bajarish (RCE) bilan bog'liq bo'lib, CVSS 8.1 bahosiga ega
WordPress Core zaifligining xususiyatlari
Aniqlangan xavfsizlik muammosi masofadan turib kod bajarish (RCE) holatiga taalluqli bo'lib, hozircha CVE identifikatoriga ega emas. Shunga qaramay, CVSS tizimida u 8.1 ball bilan baholangan bo'lib, bu juda yuqori xavf darajasini bildiradi.
Zaiflik WordPress Core ning 4.7 dan 7.1.3 gacha bo'lgan barcha versiyalarini qamrab olgan. Oktyabr oyida patchlar chiqarilgandan so'ng darhol avtomatlashtirilgan skanerlar va tajovuzkorlar zaif saytlarni qidirishga tushgani kuzatildi.
Shuningdek o‘qingIvanti Connect Secure zaifliklari orqali root kirish huquqiVeb-sayt egalari uchun ahamiyati
O'zbekiston va boshqa hududlardagi veb-sayt egalari hamda dasturchilar uchun bu holat dasturiy ta'minotni o'z vaqtida yangilash naqadar muhimligini ko'rsatadi. Patchlarni o'rnatishni kechiktirish sayt ustidan nazoratni butunlay yo'qotishga olib kelishi mumkin.
Manba: The Hacker News
