CISA подтверждает, что хакеры используют основной недостаток WordPress во время обновлений программного обеспечения
The Hacker News · ноя 04, 2026
Агентство кибербезопасности и безопасности инфраструктуры США (CISA) добавило уязвимость безопасности в ядре WordPress в каталог известных эксплуатируемых уязвимостей (KEV), сославшись на доказательства активной эксплуатации. Уязвимость высокой серьезности, отслеживаемая как CVE-2026-119977 (оценка CVSS: 8,1), представляет собой случай гонки времени проверки времени использования (TOCTOU), которую можно использовать для получения произвольного кода.
Хотите быть в курсе новых решений для бизнеса?
Подписывайтесь
Хотите такой же цифровой опыт для своего бизнеса?
Мы создаём современные многоязычные сайты, интегрируем внешние сервисы и автоматизируем контентные процессы для растущего бизнеса.