Кібернападники активно атакують свіжу вразливість у WordPress

Зловмисники почали масово експлуатувати нову небезпечну вразливість у WordPress лише за кілька годин після виходу виправлень. Ця вразливість пов’язана з ситуацією конкуренції даних під час оновлення ядра системи та дозволяє віддалено виконувати код (RCE) без аутентифікації.

Слабкість виникає через передбачувані тимчасові каталоги для розпакування файлів. Хакери надсилають тисячі запитів, щоб встигнути завантажити шкідливий код у коротке «вікно» процедури оновлення. Спеціалісти Wordfence зафіксували понад 18 500 спроб атак вже у перші години.

Розробники усунули баг у версії 7.1.4 та випустили патчі для старіших гілок (починаючи з 4.7). Адміністраторам сайтів наполегливо рекомендують негайно оновити CMS.