Cibercriminosos intensificaram rapidamente os ataques contra uma vulnerabilidade grave no sistema WordPress logo após a liberação das correções de segurança. A falha, classificada como execução remota de código, atinge as versões do WordPress Core entre a 4.7 e a 7.1.3.
A vulnerabilidade recebeu pontuação 8.1 na escala CVSS, que mede a gravidade de problemas de segurança. Mesmo sem possuir um identificador CVE próprio, a falha chamou a atenção da comunidade de segurança cibernética por sua severidade e pela velocidade com que passou a ser explorada.
Segundo registros de monitoramento, aproximadamente 63 mil tentativas de ataque foram registradas nas primeiras 24 horas seguintes à divulgação das correções. Especialistas alertam que a rápida exploração demonstra como grupos maliciosos monitoram constantemente o lançamento de patches para expandir seus ataques.
As atualizações que corrigem a falha foram disponibilizadas em outubro. Administradores de sites que utilizam a plataforma WordPress são orientados a aplicar as correções imediatamente para evitar comprometimento de seus sistemas.
Fonte: The Hacker News
