گزارش جامع تحلیل تهدیدات وردپرس در سه ماهه دوم سال ۲۰۲۶ (Q2 2026) نشان‌دهنده تغییرات قابل توجهی در چشم‌انداز امنیتی این سیستم مدیریت محتوا است. علی‌رغم کاهش کلی تعداد آسیب‌پذیری‌های منتشر شده، شدت و تعداد حملات فعال در حال افزایش است.
آمار کلیدی آسیب‌پذیری‌ها و حملات
- تعداد کل آسیب‌پذیری‌های منتشر شده: ۲,۰۷۳ مورد (کاهش ۲۴.۳٪ نسبت به فصل قبل)
- آسیب‌پذیری‌های با تهدید بالا (High Threat): ۱۸۲ مورد (افزایش ۱۵.۲٪)
- آسیب‌پذیری‌های رایج و خطرناک: ۳۵۷ مورد (افزایش ۸۰.۳٪)
- حملات مسدود شده توسط WAF: ۱۰.۴ میلیارد مورد (افزایش ۱۴.۳٪)
- حملات Brute Force مسدود شده: ۱۸.۲ میلیارد مورد (افزاش ۱۳.۸٪)
- سایت‌های آلوده به بدافزار: ۵۷۳ هزار سایت (افزایش ۲۱٪)
تحلیل کلاس‌های آسیب‌پذیری
بیشترین تعداد آسیب‌پذیری‌های شناس شده در این بازه زمانی مربوط به دسته‌های زیر بوده است:
- XSS (CWE 79): ۶۰۰ مورد
- عدم احراز هویت (Missing Authorization – CWE 862): ۴۱۶ مورد
- تزریق SQL (SQL Injection – CWE 89): ۲۱۳ مورد
- جعل درخواست میان‌سایتی (CSRF – CWE 352): ۱۲۱ مورد
- Deserialization داده‌های غیرقابل اعتماد (CWE 502): ۱۰۳ مورد
هدف‌های اصلی مهاجمان
بررسی تله‌متری حملات نشان می‌دهد که مهاجمان به‌طور گسترده بر روی آسیب‌پذیری‌های خاصی تمرکز کرده‌اند. برخی از پرهدف‌ترین موارد عبارتند از:
- LiteSpeed Cache: ارتقای سطح دسترسی بدون احراز هویت (Unauthenticated Privilege Escalation)
- WPGraphQL: اکشن‌های آسیب‌پذیر متعدد
- N-Media Post: آپلود فایل دلخواه (Arbitrary File Upload)
- WooCommerce Payments: دور زدن احراز هویت و ارتقای سطح دسترسی
وضعیت بدافزارها و سرایت
در این بازه زمانی، بیش از ۳۱.۶ میلیون فایل بدافزار منحصر‌به‌فرد شناسایی شده است. فایل‌های PHP همچنان رایج‌ترین نوع بدافزارها هستند که عمدتاً به صورت Web Shell، Backdoor و Infostealer در سایت‌ها قرار می‌گیرند. میانگین تعداد فایل‌های آلوده در هر سایت حدود ۴۹ مورد گزارش شده است.
توصیه‌های امنیتی برای مدیران SOC و CISOها
برای مقابله با این روند صعودی حملات، استراتژی دفاع در عمق (Defense-in-Depth) ضروری است. این استراتژی باید شامل سه لایه اصلی باشد:
- محافظت (Protection): استفاده از Web Application Firewall (WAF) برای مسدود کردن ترافیک مخرب پیش از رسیدن به سرور و به‌روزرسانی سریع پلاگین‌ها و قالب‌ها.
- شناسایی (Detection): اجرای اسکن‌های منظم برای شناسایی بدافزارها یا تغییرات مشکوک در فایل‌های سیستم.
- مانیتورینگ فعال (Active Monitoring): رصد لحظه‌ای تلاش‌های ورود (Login Attempts) و تغییرات حساس در فایل‌ها برای واکنش سریع به حوادث.
