Tấn công khai thác lỗ hổng trong quá trình cập nhật WordPress
Từ ngày 28/10/2026, các hacker đã bắt đầu tấn công lỗ hổng CVE-2026-119977 trong quá trình cập nhật WordPress. Lỗ hổng này cho phép hacker thực thi mã trên máy chủ khi đang cập nhật phiên bản core. Wordfence đã chặn hơn 240,000 cuộc tấn công.
Từ ngày 28/10/2026, các hacker đã bắt đầu tấn công lỗ hổng CVE-2026-119977 trong quá trình cập nhật WordPress. Lỗ hổng này cho phép hacker thực thi mã trên máy chủ khi đang cập nhật phiên bản core. Wordfence đã chặn hơn 240,000 cuộc tấn công.
Điểm chính
- Lỗ hổng CVE-2026-119977 cho phép thực thi mã không xác nhận trong quá trình cập nhật WordPress.
- Wordfence đã chặn hơn 240,000 cuộc tấn công nhắm vào lỗ hổng này.
- Threat actors bắt đầu tấn công từ ngày công bố lỗ hổng.
Khuyến nghị
- Cập nhật WordPress lên phiên bản 7.1.4 hoặc bản vá tương ứng càng sớm càng tốt.
- Trước khi cập nhật, chặn truy cập vào tệp PHP trong thư mục /wp-content/upgrade/.
Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn Wordfence. Vui lòng đối chiếu bài gốc trước khi sử dụng.
🛡️ Thông tin lỗ hổng liên quan (1)
Tổng hợp tự động từ MITRE CVE · NIST NVD · FIRST EPSS · CISA KEV · dịch bằng AIWordPress WordPress Core — WordPress WordPress Core Điều kiện đua Thời điểm kiểm tra Thời điểm sử dụng (TOCTOU) Lỗ hổng. Đưa vào KEV ngày 2026-11-03, hạn khắc phục với cơ quan liên bang Mỹ: 2026-11-06. Yêu cầu: Áp dụng các biện pháp khắc phục theo hướng dẫn nhà sản xuất, đảm bảo tuân thủ hướng dẫn CISA BOD 26-04 Tối ưu hóa cập nhật an ninh dựa trên rủi ro (xem URL trong Ghi chú) và hướng dẫn CISA “Yêu cầu điều tra pháp y”. Theo hướng dẫn BOD 26-04 cho dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu biện pháp khắc phục không khả dụng. Các bên liên quan có trách nhiệm đánh giá sự phơi bày internet của mỗi tài sản và đảm bảo tuân thủ hướng dẫn cập nhật của BOD 26-04.
WordPress Core 4.7.0 - 7.1.3 - Tấn công thực thi mã từ xa trong khoảng thời gian cập nhật không xác thực
WordPress Core trong các phiên bản từ 4.7 đến 7.1.3 có thể bị tấn công thực thi mã từ xa (Remote Code Execution - RCE) do sử dụng các đường dẫn dự kiến, web truy cập được trong quá trình cập nhật toàn bộ gói core. Điều này cho phép kẻ tấn công không xác thực thực thi mã trên máy chủ trong khoảng thời gian cập nhật.
Tin tổng hợp tự động từ Wordfence (https://www.wordfence.com/blog/). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Bài viết liên quan
Cùng chuyên mục & chủ đề
Nhóm tấn công khai thác lỗ hổng zero-day trong Check Point, gây rò rỉ dữ liệu
Nhóm tấn công khai thác lỗ hổng ScreenConnect, cài đặt SCKit trên thiết bị kỹ thuật
Citrix công bố 8 lỗ hổng nghiêm trọng trong NetScaler ADC và Gateway
