آخرین اخبار
همهٔ اخبار
هشدارها و CERT گزارش بحرانیت ۸/۱۰

هشدار امنیتی وردپرس: اضافه شدن آسیب‌پذیری CVE-2026-119977 به لیست KEV

هشدار امنیتی وردپرس: اضافه شدن آسیب‌پذیری CVE-2026-119977 به لیست KEV

سازمان امنیت سایبری و زیرساخت آمریکا (CISA)، آسیب‌پذیری CVE-2026-119977 را به پایگاه داده آسیب‌پذیری‌های شناخته‌شده و مورد سوءاستفاده شده (Known Exploited Vulnerabilities – KEV) خود اضافه کرد.

این آسیب‌پذیری هسته اصلی وردپرس (WordPress Core) را در نسخه‌های پیش از 7.1.4 تحت تأثیر قرار می‌دهد. با توجه به اینکه این آسیب‌پذیری در حال حاضر در محیط‌های واقعی مورد سوءاستفاده قرار گرفته است، مدیران سیستم و تیم‌های امنیتی باید فوراً اقدامات اصلاحی را انجام دهند.

اقدامات پیشنهادی

  • به‌روزرسانی فوری هسته وردپرس (WordPress Core) به نسخه 7.1.4 یا نسخه‌های جدیدتر.
  • بررسی دقیق لاگ‌های سرور و سیستم برای شناسایی هرگونه فعالیت مشکوک یا نشانه‌های سرایت (Infection).
  • اعمال وصله‌های امنیتی (Patches) به‌محض انتشار توسط توسعه‌دهندگان.