Objavljeno na: WordPress 7.1.4: RCE propust i aktivni napadi
WordPress je objavio izvanredno sigurnosno ažuriranje 7.1.4 koje otklanja 22 ranjivosti, uključujući propust koji napadačima omogućuje izvršavanje koda na poslužitelju tijekom nadogradnje sustava. Sigurnosna tvrtka Wordfence već je blokirala više od 240.000 pokušaja iskorištavanja ranjivosti, a američka agencija CISA potvrdila je njezino aktivno iskorištavanje. Administratori bi trebali što prije provjeriti jesu li njihove WordPress instalacije…