מקור: CISA Known Exploited Vulnerabilities
סוכנות הסייבר והתשתיות של ארצות הברית, CISA, הוסיפה לקטלוג הניצולים הידועים שלה את הפגיעוּת CVE-2026-119977, הקיימת בליבת מערכת ניהול התוכן WordPress. מדובר בפגיעוּת מסוג מרוץ (Race Condition) המאפשרת לתוקפים שאינם מאומתים להריץ קוד זדוני על השרת במהלך תהליך שדרוג המערכת, וזאת עקב שימוש בנתיבי הפצה צפויים ונגישים לרשת. הסוכנות קוראת לכלל הארגונים לפעול בהתאם להנחיות העדכון שלה, להעריך את החשיפה לאינטרנט של הנכסים הרלוונטיים ולהשלים את תיקון התקלה עד לתאריך היעד שנקבע ל-6 בנובמבר 2026, כדי למנוע ניצול נוסף של הפרצה.
