WordPress pod napadom: kritične ranjivosti se već eksploatišu

Kolege, želim da skrenem pažnju na vest iz sajber bezbednosti: u WordPress-u se već aktivno eksploatišu nedavno zakrpljene kritične ranjivosti.

WordPress je objavio patcheve i posebno pozvao da se sajtovi ažuriraju „odmah“. Za deo instalacija čak su uključena i prinudna ažuriranja.

Na udaru su verzije 6.9.0–6.9.4 i 7.0.0–7.0.1. Prema podacima stručnih kompanija, napadi se odvijaju u realnom okruženju, a kombinacija ovih propusta može napadačima dati potpunu daljinsku kontrolu nad sajtom.

Preporučio bih da ne odlažete ažuriranje, kao i da proverite zaštitu na strani WAF-a i filtriranje saobraćaja.

Zašto je ovo važno: jedno kašnjenje sa zakrpom može dovesti do preuzimanja sajta i gubitka podataka.

Da li ste Vi već proverili da je WordPress ažuriran?
#sajberbezbednost #WordPress #ranjivosti #bezbednost