63.000 atacuri în 24 ore: vulnerabilitate critică în nucleul WordPress

De ce atacatorii au acționat atât de repede?

În primele 24 de ore după publicarea patch-ului, actorii de amenințare au lansat aproape 63.000 de încercări de atac împotriva unei vulnerabilități critice de execuție de cod la distanță în nucleul WordPress. Problema afectează versiunile 4.7 până la 7.1.3 și are un scor CVSS de 8.1.

Defectul permite atacatorilor neautentificați să executeze cod arbitrar pe serverele afectate. Cercetătorii de securitate au observat creșterea traficului de exploatare imediat după lansarea corectării.

Atacatorii au vizat calea specifică de cod care permite execuția de cod la distanță fără a necesita autentificare prealabilă.

Viteza campaniei de exploatare sugerează că actorii de amenințare au cartografiat vulnerabilitatea înainte ca patch-ul să devină public.

Ce ar trebui să facă acum proprietarii de site-uri?

O evaluare CVSS de 8.1 plasează acest defect în intervalul de severitate ridicată, făcându-l o țintă ideală pentru botnete automate. Absența unui identificator CVE complică urmărirea, dar volumul atacurilor confirmă încercări de exploatare la scară largă.

Administratorii de site-uri ar trebui să verifice versiunea lor de WordPress și să aplice imediat actualizarea cea mai recentă a nucleului.

Orice instalare care rulează versiunea 4.7 până la 7.1.3 rămâne expusă până la aplicarea patch-ului. Echipele de securitate ar trebui de asemenea să revizuiască jurnalele serverului pentru semne de execuție neautorizată de cod sau conexiuni ieșire suspecte.

Câte încercări de atac au fost înregistrate în prima zi?

Au fost înregistrate aproape 63.000 de încercări în 24 de ore de la lansarea patch-ului.

De ce au reacționat atacatorii atât de repede la patch-ul WordPress?

Ce versiuni de WordPress sunt afectate?

Versiunile 4.7 până la 7.1.3 sunt vulnerabile la acest defect de execuție de cod la distanță.

Trebuie autentificare pentru a exploata vulnerabilitatea? Nu.

Defectul permite execuția de cod la distanță fără autentificare, făcându-l accesibil oricărui atacator cu acces de rețea la server.