به گزارش The Hacker News، در پی انتشار اصلاحیه برای یک آسیب‌پذیری با شدت بالا در WordPress Core، مهاجمان در مدت تنها ۲۴ ساعت نزدیک به ۶۳ هزار بار برای سوءاستفاده از آن تلاش کردند.
این نقص امنیتی که به اجرای کد از راه دور مربوط می‌شود، نسخه‌های ۴.۷ تا ۷.۱.۳ هسته وردپرس را تحت تأثیر قرار می‌دهد و دارای امتیاز CVSS ۸.۱ است. این آسیب‌پذیری فاقد شناسه CVE است و بلافاصله پس از انتشار اصلاحیه‌های مربوطه، مورد توجه مهاجمان قرار گرفت.
آمارها حاکی از آن است که حجم بالای تلاش‌های ثبت‌شده برای بهره‌برداری از این نقص، در بازه زمانی بسیار کوتاه ۲۴ ساعته پس از ارائه وصله‌های امنیتی رخ داده است که نشان‌دهنده سرعت عمل مهاجمان در شناسایی و هدف قرار دادن سامانه‌های به‌روزرسانی‌نشده است.
نکات کلیدی این خبر
- ثبت نزدیک به ۶۳ هزار تلاش برای سوءاستفاده در ۲۴ ساعت
- تأثیرگذاری بر نسخه‌های ۴.۷ تا ۷.۱.۳ هسته وردپرس
- دارای امتیاز شدت CVSS ۸.۱ و مرتبط با اجرای کد از راه دور
این خبر برای شما چه معنایی دارد؟
مدیران وب‌سایت‌ها و توسعه‌دهندگانی که از نسخه‌های آسیب‌پذیر وردپرس استفاده می‌کنند باید در کوتاه‌ترین زمان ممکن وب‌سایت خود را به نسخه‌های اصلاح‌شده به‌روزرسانی کنند تا از خطرات اجرای کد از راه دور در امان بمانند.
منبع خبر
The Hacker News
— WordPress RCE Flaw Draws Nearly 63,000 Attack Attempts in Just 24 Hours
انتشار در منبع:
این خبر را تحریریه‌ی مهران هاست بر پایه‌ی گزارش منبع بالا به فارسی نوشته است؛ جزئیات کامل و به‌روزرسانی‌های بعدی را در منبع اصلی ببینید.
