WordPress: επιθέσεις αξιοποιούν κρίσιμη αλυσίδα ευπαθειών

Ημερομηνία αρχικής είδησης: 2026-07-21 · Πηγή: BleepingComputer

Τι συνέβη

Αναφορές ενεργής εκμετάλλευσης του λεγόμενου wp2shell περιγράφουν επιθέσεις που οδηγούν στην εγκατάσταση κακόβουλων plugins ή webshells σε μη ενημερωμένες εγκαταστάσεις.

Τι σημαίνει για τις επιχειρήσεις

Το WordPress χρειάζεται τακτική συντήρηση του πυρήνα, των plugins και των λογαριασμών διαχειριστών, ακόμη κι όταν είναι απλώς εταιρική ιστοσελίδα.

Τι πρέπει να ελέγξει το IT

• Εφαρμόστε διορθώσεις στο WordPress core και ελέγξτε plugins.
• Ενεργοποιήστε MFA για τους διαχειριστές και αφαιρέστε αχρησιμοποίητα πρόσθετα.
• Κρατήστε off-site backups και logs για έλεγχο ύποπτων αλλαγών.

Πηγή και πλήρες ρεπορτάζ: BleepingComputer ↗

Ανεξάρτητη συντακτική επιμέλεια VALUE360. Πρόκειται για σύντομη παρουσίαση και πρακτικό σχολιασμό, όχι αυτούσια αναδημοσίευση.