A empresa de segurança cibernética Picus Security descobriu uma situação delicada que afeta administradores de sites que utilizam a plataforma WordPress. O pesquisador Umut Bayram identificou que o processo de instalação da correção para uma falha já explorada por cibercriminosos pode, ele próprio, representar um risco momentâneo para os sistemas.
Segundo o especialista, a atualização destinada a corrigir a vulnerabilidade ainda utiliza o código antigo e não protegido para descompactar seus próprios arquivos. Isso significa que, durante os segundos ou minutos em que a correção está sendo aplicada, um atacante capaz de identificar o momento exato poderia explorar a falha e executar comandos arbitrários no servidor da vítima.
A vulnerabilidade em questão já está sendo ativamente explorada por grupos malicious, o que torna a situação ainda mais urgente. Bayram recomenda que os administradores implementem uma medida preventiva durante o processo de atualização: bloquear completamente o acesso web ao site enquanto a correção está sendo instalada.
Esta descoberta evidencia como a segurança digital frequentemente envolve dilemas complexos, onde a própria solução para um problema pode criar uma janela de oportunidade para invasores. Especialistas orientam que organizações mantenham procedimentos rigorosos de atualização e, quando possível, realizem correções em ambientes de teste antes de aplicá-los em servidores de produção.
Fonte: The Hacker News
