كشف المركز الوطني للاستعداد لطوارئ الحاسبات والشبكات، عن وجود ثغرة أمنية حرجة في نظام إدارة المحتوى WORDPRESS، تحديدًا في (6.9.0) إلى (6.9.4) (7.0.0 إلى (7.0.1)، تسمى بـ wp2shell.
عاجل، العثور على ثغرة أمنية حرجة في نظام إدارة المحتوى WORDPRESS
وأكد المركز الوطني للاستعداد لطوارئ الحاسبات والشبكات، أن تلك الثغرات تسهل للمهاجم تنفيذ تعليمات برمجية عن بعد (REMOTE CODE EXECUTION دون أن يحتاج إلى تسجيل الدخول أو امتلاك أي صلاحيات على الموقع، حيث يستطيع استغلالها عن طريق طلب واحد يرسله مستخدم مجهول الهوية.
وأصدر المركز الوطني للاستعداد لطوارئ الحاسبات والشبكات نصائح وهي:
– التحديث الفوري إلى إصدار 6.9.5 أو ما بعده، وإصدار 7.0.2 أو ما بعده
-متابعة سجلات النظام لرصد أي محاولة استغلال
– تحديث جدار حماية لتطبيقات الويب (WAF) كإجراء إضافي للحماية حتى الانتهاء من التحديث
-يوصي المركز الوطني للاستعداد الطوارئ الحاسبات والشبكات
-بسرعة إجراء التحديثات
جوجل نيوز
تطبيق نبض
واتس اب