- Hackerii exploatează deja două vulnerabilități critice WordPress, permițând preluarea completă a milioane de site-uri.
Două vulnerabilități critice în software-ul WordPress, recent corectate prin actualizări de securitate, sunt deja exploatate activ de hackeri. Potrivit estimărilor unui cercetător în securitate cibernetică, milioane de site-uri sunt expuse riscului de a fi preluate complet de la distanță.
Ce vulnerabilități au fost descoperite?
Cercetătorii au identificat două defecte grave de securitate în WordPress, care permit atacatorilor să execute cod de la distanță. Aceste vulnerabilități afectează atât nucleul platformei, cât și componente asociate, oferind posibilitatea de a prelua controlul integral al site-urilor. Deși patch-urile au fost lansate de către echipa de dezvoltare, multe site-uri nu au fost încă actualizate, lăsând o fereastră largă de atac.
Cum acționează atacatorii?
Hackerii scanează activ internetul în căutarea site-urilor WordPress care nu au aplicat actualizările. Odată identificate, exploatează vulnerabilitățile pentru a injecta cod malițios sau pentru a instala backdoor-uri. Astfel, pot fura date, redirecționa traficul sau chiar șterge complet conținutul. Cercetătorul care a semnalat amploarea problemei estimează că zeci de milioane de site-uri ar putea fi vizate.
Cum te poți proteja?
Singura soluție eficientă este actualizarea imediată a site-ului la ultima versiune de WordPress. Administratorii ar trebui să verifice dacă au instalat patch-urile de securitate recente și să activeze actualizările automate acolo unde este posibil. De asemenea, se recomandă revizuirea permisiunilor utilizatorilor și scanarea periodică a site-ului pentru eventuale fișiere suspecte.
Ce înseamnă pentru tine
- Dacă deții un site WordPress, verifică imediat versiunea instalată și aplică actualizările disponibile.
- Activează actualizările automate pentru a nu rata patch-uri critice în viitor.
- Fii atent la activitățile neobișnuite pe site și menține backup-uri regulate pentru a minimiza impactul unui posibil atac.