WordPress'te RCE açığı: 24 saatte 63 bin saldırı

WordPress Core'da bulunan ve henüz CVE numarası almamış bir uzak kod yürütme (RCE) açığı, yayınlanan yamaların hemen ardından masif saldırılara hedef oldu. CVSS puanı 8.1 olan bu açık, 4.7 ile 7.1.3 arasındaki tüm WordPress sürümlerini etkiliyor.

Tehdidi ciddiye almak gerekiyor: ilk 24 saat içinde yaklaşık 63 bin saldırı denemesi kaydedildi. Saldırganlar yamanın yayınlanmasıyla birlikte hemen exploit kodlarını hazırlamış ve geniş çaplı tarama başlatmışlar. Bu hız, açığın ne kadar ciddi ve sömürüsünün ne kadar kolay olduğunu gösteriyor.

WordPress kullanan bir siteniz varsa, yapmanız gereken şey basit: hemen güncelleme yapın. Açık uzak kod çalıştırma imkanı verdiği için, saldırgan sitenizin tam kontrolünü ele geçirebilir, veritabanını çalabilir, kötü amaçlı kod ekleyebilir, ziyaretçilerinizi hedef alabilir. Hiçbir gecikme yok.

Eğer otomatik güncellemeleri kapatmışsanız, şimdi manuel olarak kontrol edin. Hosting panelinden ya da WordPress yönetim alanından sürüm bilgisini kontrol edip gerekli yamaları uygulayın. Ayrıca, sitenizin güvenlik loglarını gözden geçirin, bu açığın sömürülüp sömürülmediğini anlamak için bir ipucu olabilir.

Detaylı haber için The Hacker News'un raporunu okuyabilirsiniz.