الأمن السيبرانيآخر تحديث ٦ نوفمبر

تثبيت إصلاح «ووردبريس» قد يعرّض بعض المواقع للهجوم.

ثغرة الترقية في «ووردبريس» تُستغل بالفعل. ويقول أوموت بايرام من «بيكوس سيكيوريتي»، الباحث الذي اكتشفها، إن بعض المواقع تظل قابلة للهجوم أثناء تثبيت الإصلاح: التحديث يفك ملفات الإصلاح باستخدام شيفرة الموقع القديمة غير المرقّعة، ويقدر مهاجم يضرب في اللحظة المناسبة يشغّل شيفرة على الخادم. يعني خلال التثبيت، الإصلاح يتركب والشيفرة القديمة لسه مستخدمة.

ناشر واحدتقرير واحد

بدأت التغطية ٦ نوفمبر