CISA WordPress Core Zəifliyinin Aktiv Şəkildə Exploit Edildiyini Təsdiqləyir
13rose
2 min read
ABŞ-ın Kibertəhlükəsizlik və İnfrastruktur Təhlükəsizliyi Agentliyi (CISA), WordPress Core-da mövcud olan ciddi bir təhlükəsizlik zəifliyini “Məlum Exploited Zəifliklər” (KEV) kataloquna daxil edərək, onun aktiv şəkildə exploit edildiyini təsdiqləyib.
Zəifliyin Təfərrüatları
Yüksək təhlükəli olaraq qiymətləndirilən bu zəiflik CVE-2026-119977 identifikatoru ilə izlənilir və CVSS balı 8.1 təşkil edir. Məsələ, proqram təminatı yeniləmələri zamanı yarana bilən Time-of-check Time-of-use (TOCTOU) race condition növündə bir problemdir. Bu növ boşluqlar, sistemin bir faylı yoxladığı an ilə istifadə etdiyi an arasında vəziyyət dəyişikliyi baş verdikdə ortaya çıxır ki, bu da hücumçulara zərərli əməliyyatlar həyata keçirmək üçün imkan yaradır. CVE-2026-119977 halında, bu, hücumçuların arbitrary code execution vasitəsilə sistem üzərində tam nəzarət əldə etməsinə potensial imkan verir.
CISA-nın Rolu və KEV Kataloqu
CISA-nın bir zəifliyi KEV kataloquna əlavə etməsi, onun real dünyada aktiv şəkildə exploit edildiyinə dair etibarlı sübutların olduğunu göstərir. Bu siyahıya daxil edilən boşluqlar, federal mülki icra orqanlarının təhlükəsizlik qrupları üçün prioritet sayılır və qısa müddət ərzində aradan qaldırılmasını tələb edir. Bu addım, həmçinin, WordPress istifadəçilərinə və administratorlarına təcili yamalama və ya müvafiq tədbirlərin görülməsinin vacibliyi barədə ciddi bir xəbərdarlıqdır.
İstismar Mexanizmi və Potensial Təsirlər
Zəifliyin proqram təminatı yeniləmələri zamanı ortaya çıxması, onun istismarını xüsusilə təhlükəli edir. Hücumçular yeniləmə prosesindən istifadə edərək sistemə zərərli kod yeridə bilər ki, bu da veb-saytın tam nəzarətə götürülməsinə, məlumat oğurluğuna, defacmentə (saytın görünüşünün dəyişdirilməsi) və ya daha geniş miqyaslı zərərli kampaniyalara yol aça bilər. WordPress dünyanın ən populyar kontent idarəetmə sistemlərindən biri olduğunu nəzərə alsaq, bu boşluğun istismarı milyonlarla saytı risk altına qoyur.
Tövsiyələr
WordPress istifadəçilərinə və administratorlarına dərhal ən son təhlükəsizlik yeniləmələrini tətbiq etmələri tövsiyə olunur. Həmçinin, server aktivlərinin müntəzəm olaraq monitorinqi, təhlükəsizlik jurnalının yoxlanılması və güvənli əlavələrin (plugins) istifadəsi bu cür hücumların qarşısını almaq üçün əlavə tədbirlərdir.
