מקור: CyberInsight by Cyzea
חברת WordPress פרסמה עדכון אבטחה מקיף המטפל ב-11 פרצות אבטחה שונות במערכת ניהול התוכן. בין נקודות התורפה שתוקנו בולטת חולשת Comment2Shell, המוגדרת כחולשת ביצוע קוד מרחוק (RCE) קריטית, המאפשרת לתוקפים להריץ פקודות זדוניות על גבי השרת המותקן. מומחי אבטחה ממליצים לכלל מנהלי האתרים המשתמשים בפלטפורמה לבצע עדכון גרסה מיידי על מנת לצמצם את הסיכון לניצול הפרצות על ידי גורמים עוינים. עדכון זה מהווה חלק ממאמצי החברה להדק את ארכיטקטורת האבטחה של המערכת לנוכח העלייה בניסיונות ניצול של ממשקי הניהול.
