CISA подтверждает, что хакеры используют основной недостаток WordPress во время обновлений программного обеспечения

CISA подтверждает, что хакеры используют основной недостаток WordPress во время обновлений программного обеспечения

The Hacker News · ноя 04, 2026

Назад к новостям
CISA подтверждает, что хакеры используют основной недостаток WordPress во время обновлений программного обеспечения
Безопасность ноябрь 4, 2026

Агентство кибербезопасности и безопасности инфраструктуры США (CISA) добавило уязвимость безопасности в ядре WordPress в каталог известных эксплуатируемых уязвимостей (KEV), сославшись на доказательства активной эксплуатации. Уязвимость высокой серьезности, отслеживаемая как CVE-2026-119977 (оценка CVSS: 8,1), представляет собой случай гонки времени проверки времени использования (TOCTOU), которую можно использовать для получения произвольного кода.

Оригинал на The Hacker News

Хотите быть в курсе новых решений для бизнеса?

Подписывайтесь

Хотите такой же цифровой опыт для своего бизнеса?

Мы создаём современные многоязычные сайты, интегрируем внешние сервисы и автоматизируем контентные процессы для растущего бизнеса.