Атакующие начали эксплуатировать уязвимость в WordPress с удалённым выполнением кода
Злоумышленники пытаются эксплуатировать свежую высокоопасную уязвимость в WordPress. Ошибка типа race condition не требует аутентификации и может привести к удалённому выполнению кода на сервере сайта.
Главное в цифрах
- Тип уязвимости: race condition, аутентификация не требуется
- Возможный результат атаки: удалённое выполнение кода на сервере
Об атаках сообщает SecurityWeek. По данным издания, злоумышленники уже пытаются использовать уязвимость, которая относится к категории высокой степени опасности. Для атаки не нужна учётная запись на сайте, а успешная эксплуатация позволяет выполнить произвольный код на сервере.
Уязвимость основана на состоянии гонки (race condition): при определённом порядке одновременных операций система может обработать запросы некорректно. Такие ошибки обычно сложнее обнаружить, чем простые уязвимости в логике или проверке данных.
Что пока неизвестно
В публикации не сказано, сколько сайтов уже подверглись атакам и какие версии WordPress затронуты. Точных данных о масштабе кампании на момент публикации нет.
Что делать администраторам
Владельцам сайтов на WordPress стоит проверить наличие доступных обновлений и убедиться, что их установки защищены. Поскольку уязвимость уже используется злоумышленниками, откладывать обновление не стоит.
