امنیت وردپرس؛ ۶۳ هزار تلاش برای سوءاستفاده از نقص RCE
امنیت وردپرس با موجی از تلاش‌ها برای بهره‌برداری از نقص اجرای کد از راه دور روبه‌رو شد؛ نزدیک به ۶۳ هزار تلاش در ۲۴ ساعت ثبت شده است.
امنیت وردپرس پس از کشف یک نقص اجرای کد از راه دور در هسته این پلتفرم، زیر فشار حملات قرار گرفته است. مهاجمان ظرف فقط ۲۴ ساعت نزدیک به ۶۳ هزار بار برای سوءاستفاده از این آسیب‌پذیری تلاش کردند؛ حملاتی که اندکی پس از انتشار وصله‌ها آغاز شد.
این آسیب‌پذیری اجرای کد از راه دور را در هسته وردپرس ممکن می‌کند و نسخه‌های ۴.۷ تا ۷.۱.۳ را تحت تأثیر قرار می‌دهد. امتیاز CVSS این نقص ۸.۱ اعلام شده است و در رده آسیب‌پذیری‌های با شدت بالا قرار می‌گیرد.
برای این مورد شناسه CVE اختصاص داده نشده است. با این حال، سرعت آغاز تلاش‌های بهره‌برداری پس از ارائه اصلاحیه‌ها نشان می‌دهد فاصله میان انتشار وصله و توجه مهاجمان به این نقص، بسیار کوتاه بوده است.
برای کسب‌وکارها و توسعه‌دهندگانی که سایت‌هایشان در بازه نسخه‌های درگیر قرار دارد، پیگیری و نصب وصله‌های امنیتی وردپرس اهمیت ویژه‌ای دارد؛ زیرا حملات برای سوءاستفاده از این نقص از همان ابتدا شروع شده‌اند.
منبع: The Hacker News
پروژه‌ای در این زمینه دارید؟
مشاوره‌ی اولیه و برآورد هزینه رایگان است.
