WordPress-dəki Kritik RCE Boşluğu 24 Saat Ərzində On Minlərlə Hücumla Qarşılaşıb
13rose
2 min read
WordPress Zəifliyi Kiberhücumçuların Hədəfində
WordPress Core-da yeni aşkarlanmış yüksək təhlükəsizlik boşluğu, yamalar yayımlandıqdan qısa müddət sonra kiberhücumçuların genişmiqyaslı istismarına məruz qalıb. Təhlükəsizlik mütəxəssislərinin müşahidələrinə görə, bu RCE (Remote Code Execution) zəifliyi tək bir 24 saatlıq dövr ərzində təxminən 63.000 hücum cəhdi ilə qarşılaşıb.
Adına baxmayaraq, bu kritik boşluğun hələlik rəsmi bir CVE identifikasiyası yoxdur. Lakin CVSS təhlükəsizlik ölçmə sistemində 8.1 kimi yüksək bir qiymətə malik olan bu RCE boşluğu, WordPress Core-un 4.7-dən 7.1.3-ə qədər olan versiyalarını təhdid edir. Boşluq üçün yamalar oktyabr ayında yayımlanmışdı.
Təhlükəsizlik Yamalarının Əhəmiyyəti
Bu sürətli istismar cəhdləri, WordPress istifadəçiləri üçün təhlükəsizlik yamalarını dərhal tətbiq etməyin vacibliyini bir daha vurğulayır. Kiberhücumçular tez-tez yeni aşkarlanmış zəifliklərdən yararlanmağa çalışdıqları üçün, sistem administratorları və veb-sayt sahibləri proaktiv təhlükəsizlik tədbirləri görməlidirlər. Təhlükəsizlik mütəxəssisləri, platformaların mütəmadi olaraq yenilənməsinin və zəifliklərin aşkarlanmasından sonra operativ tədbirlərin görülməsinin kritik əhəmiyyətə malik olduğunu qeyd edirlər.
