WordPress Core: Aproape 63.000 de tentative de atac pentru o vulnerabilitate RCE

S-a observat o intensificare a tentativelor de exploatare a unei vulnerabilități de securitate cu severitate ridicată în WordPress Core, imediat după lansarea actualizărilor de remediere. Conform informațiilor raportate de The Hacker News, s-au înregistrat aproape 63.000 de tentative de atac într-un interval de 24 de ore, vizând o vulnerabilitate RCE în WordPress Core.

Detalii tehnice și impact

Problema identificată permite execuția de cod de la distanță (Remote Code Execution – RCE), oferind atacatorilor posibilitatea de a rula comenzi arbitrare pe serverul victimă. Vulnerabilitatea are un scor de 8.1 în sistemul de evaluare CVSS.

Produsele și versiunile afectate sunt:

• WordPress Core versiunile 4.7 prin 7.1.3

Deși vulnerabilitatea a fost raportată și patch-urile au fost distribuite, aceasta nu are în prezent un identificator CVE atribuit.

Starea actuală și remediere

Activitatea actorilor malițioși a crescut semnificativ imediat după ce patch-urile de securitate au fost publicate în luna octombrie. Această tendință indică faptul că atacatorii monitorizează actualizările de securitate pentru a identifica și exploata rapid sistemele care nu au fost încă actualizate.

Pentru a mitiga riscul de compromitere, administratorii de sistem sunt îndemnați să aplice patch-urile de securitate lansate de producător.