CISA نقص RCE وردپرس را به عنوان فعالانه در حملات مورد سوء استفاده قرار می دهد
آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA) به آژانس های فدرال هشدار داد که مهاجمان شروع به سوء استفاده از آسیب پذیری وردپرس با شدت بالا اخیرا اصلاح شده در طبیعت کرده اند. [...]
آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA) به آژانس های فدرال هشدار داد که مهاجمان شروع به سوء استفاده از آسیب پذیری وردپرس با شدت بالا اخیرا اصلاح شده در طبیعت کرده اند.
این نقص با شدت بالا Core وردپرس که با نام CVE-2026-119977 دنبال می‌شود، از شرایط مسابقه زمان استفاده (TOCTOU) ناشی می‌شود و توسط محقق امنیتی Picus، Umut Bayram گزارش شده است.
بهره‌برداری موفقیت‌آمیز می‌تواند به عوامل تهدید از راه دور بدون امتیاز اجازه دهد تا در حملات با پیچیدگی بالا به دلیل مسیرهای مرحله‌بندی قابل پیش‌بینی و قابل دسترس تحت وب که در طول ارتقاء هسته کامل بسته استفاده می‌شوند، کد را روی سرور اجرا کنند.
تیم امنیتی وردپرس در تاریخ 28 اکتبر زمانی که وردپرس 7.1.4 را همراه با وصله‌هایی برای رفع این مشکل امنیتی منتشر کرد، گفت: «یک ضعف در فرآیند ارتقا وردپرس که می‌تواند منجر به اجرای کد از راه دور در طول پنجره ارتقا شود». از آنجایی که این یک نسخه امنیتی است، توصیه می شود فورا سایت های خود را به روز کنید.
CISA روز سه‌شنبه بهره‌برداری فعال CVE-2026-119977 را تأیید کرد و این نقص را به کاتالوگ آسیب‌پذیری‌های مورد بهره‌برداری شناخته شده (KEV) اضافه کرد و به آژانس‌های شعبه اجرایی غیرنظامی فدرال (FCEB) دستور داد تا سیستم‌های خود را تا روز جمعه ایمن کنند، طبق دستورالعمل اجرایی الزام آور (BOD) 6-042.
آژانس امنیت سایبری هشدار داد: «این نوع آسیب‌پذیری یک ناقل حمله مکرر برای بازیگران مخرب سایبری است و خطرات قابل‌توجهی برای شرکت فدرال به همراه دارد».
اگرچه BOD 26-04 فقط آژانس های فدرال ایالات متحده را هدف قرار می دهد، CISA از همه مدافعان شبکه، از جمله مدافعان بخش خصوصی، خواست تا برای محافظت از سرورهای خود، اصلاح این آسیب پذیری را در اولویت قرار دهند.
در حالی که CISA جزئیات بیشتری در مورد مهاجمانی که از CVE-2026-119977 در طبیعت سوء استفاده می کنند ارائه نکرد، شرکت امنیتی وردپرس Wordfence در یک به روز رسانی مشاوره ای در آخر هفته می گوید که "13095 حمله را که این آسیب پذیری را در 24 ساعت گذشته هدف قرار می دهند مسدود کرده است."
در ماه ژوئیه، تیم امنیتی وردپرس همچنین یک زنجیره آسیب‌پذیری حیاتی را در Core وردپرس (به نام wp2shell) وصله کرد که می‌توان از آن برای استقرار پوسته‌های وب و کنترل سرورهای بدون اصلاح با بهره‌برداری از آسیب‌پذیری آشفتگی مسیر دسته‌ای REST API (CVE-2026-63030) و یک SQWL (CVE-2026-63030) (213030376-1303) سوء استفاده کرد.
اکسپلویت‌های عمومی wp2shell یک روز پس از انتشار وصله‌ها منتشر شدند و مهاجمان چند روز بعد شروع به نفوذ به سرورهای اصلاح نشده برای استقرار پوسته‌های وب پایدار و نصب افزونه‌های مخرب کردند.
یک عامل تهدید چینی زبان نیز در ماه سپتامبر زنجیره بهره برداری wp2shell را برای سرقت داده های حساس از بیش از 18500 رکورد ذخیره شده در پایگاه های داده باطن متعلق به مشاغل کوچک و سازمان های دولتی به سلاح تبدیل کرد.
عوامل هوش مصنوعی Adaptive Security هدف، زمینه و رفتار ایمیل را برای کشف فیشینگ، در معرض خطر قرار دادن ایمیل تجاری و تقلب در صورت‌حساب تجزیه و تحلیل می‌کنند.
ببینید با اسکن 14 روزه فقط خواندنی Microsoft 365 یا Google Workspace، بدون هیچ تغییری در MX، چه اتفاقی می افتد.
نقص حیاتی ScreenConnect اکنون به طور فعال در حملات مورد سوء استفاده قرار می گیرد
CISA: نقص حیاتی VMware RCE اکنون توسط باج افزارهای باج افزار مورد سوء استفاده قرار گرفته است
CISA در مورد نقص لینوکس Fragnesia در حملات PHP2Shell هشدار می دهد
Synology درباره حملات باج افزار C3RB3R که دستگاه های NAS را هدف قرار می دهد، هشدار می دهد
CISA می گوید که حداکثر شدت نقص GitLab اکنون در طبیعت مورد سوء استفاده قرار گرفته است
متن اصلی (انگلیسی)
CISA flags WordPress RCE flaw as actively exploited in attacks
The US Cybersecurity and Infrastructure Security Agency (CISA) warned federal agencies that attackers have started exploiting a recently patched high-severity WordPress vulnerability in the wild. [...]