Falha de RCE no WordPress é Alvo de Ataques em Massa Dentro de 24 Horas
Uma falha crítica de execução remota de código no WordPress Core gerou quase 63.000 tentativas de ataque em um dia após o lançamento do patch. A vulnerabilidade afeta versões de 4.7 até 7.1.3 e tem pontuação CVSS de 8,1.
TL;DR
- Atacantes miraram uma falha de RCE recém-corrigida no WordPress Core dentro de 24 horas.
- Quase 63.000 tentativas de exploração foram registradas por sistemas de monitoramento de ameaças.
- A falha afeta versões de 4.7 a 7.1.3 e tem pontuação 8,1 na escala CVSS.
- Nenhum ID CVE foi atribuído ainda, mas já existem correções disponíveis.
- Organizações usando versões afetadas devem atualizar imediatamente.
Atores de ameaça não perderam tempo para explorar uma vulnerabilidade de severidade alta de execução remota de código (RCE) no WordPress Core após a disponibilização dos patches. De acordo com relatórios recentes, quase 63.000 tentativas de ataque foram detectadas em apenas 24 horas, visando sites não corrigidos que executam versões de 4.7 até 7.1.3.
A vulnerabilidade, que atualmente não possui identificador CVE, foi classificada com pontuação CVSS de 8,1, indicando alto nível de gravidade. Essa exploração rápida destaca os riscos contínuos enfrentados pelas organizações quando há atrasos na aplicação de atualizações de segurança, especialmente em plataformas amplamente utilizadas como o WordPress.
Detalhes da Vulnerabilidade
- Afeta versões do WordPress Core de 4.7 até 7.1.3
- Pontuação CVSS de 8,1 a classifica como problema de alta severidade
- Permite execução remota de código em sites afetados
- Nenhum CVE oficial atribuído no momento do relato
- Corrigida pouco antes do início da exploração ativa
Recomendações de Segurança
- Atualize imediatamente as instalações do WordPress para a versão mais recente
- Monitore os logs do servidor em busca de sinais de comprometimento ou atividade incomum
- Implemente firewalls de aplicação web (WAFs) para filtrar tráfego malicioso
- Revise controles de acesso e desative plugins ou temas não utilizados
- Inscreva-se nos avisos de segurança do WordPress para obter atualizações em tempo real
Fontes
Fontes
Atualizações de segurança por e-mail
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.