WordPress RCE açığı 24 saatte neredeyse 63.000 saldırı denemesi çekti
Orijinal başlık: WordPress RCE Flaw Draws Nearly 63,000 Attack Attempts in Just 24 Hours
Kısaca
Yamalar yayınlandıktan hemen sonra saldırganlar, WordPress Core'daki yüksek şiddetli uzaktan kod çalıştırma (RCE) açığını sömürmeye başladı. CVE kimliği bulunmayan açık, 4.7 ile 7.1.3 arasındaki sürümleri etkiliyor.
Ne oldu?
- Açık, WordPress Core 4.7–7.1.3 sürümlerini etkileyen uzaktan kod çalıştırma zafiyeti ve CVSS puanı 8.1.
- Yamalar Ekim ayında yayınlandı; son 24 saatte yaklaşık 63.000 sömürü denemesi gözlemlendi.
Neden önemli?
WordPress tabanlı site işleten e-ticaret markaları ve ajanslar, yamayı derhal uygulamazsa sunucularının ele geçirilme ve veri sızdırma riskiyle karşı karşıya.
63.000 saldırı denemesiCVSS 8.1