מקור: The Hacker News
חוקרי אבטחה מדווחים כי גורמי איום החלו לנצל באופן פעיל פגיעות אבטחה קריטית במערכת ניהול התוכן וורדפרס, שעות ספורות בלבד לאחר חשיפתה לציבור. הפגיעות, המזוהה תחת המזהה CVE-2026-87902 ודורגה בציון חומרה של 9.2, מאפשרת לתוקף ללא הרשאות לבצע הרצת קוד מרחוק על שרתים פגיעים. על פי הממצאים, התוקפים מנצלים את תהליך פתרון תבניות הדפים במערכת כדי לכלול קבצי PHP מקומיים ולקרוא אותם, מה שמעניק להם אפשרות להוציא לפועל פעולות זדוניות. מומחי אבטחה ממליצים למנהלי אתרים לעדכן את המערכת לגרסה העדכנית ביותר בהקדם האפשרי כדי למנוע ניסיונות השתלטות על אתרים.
