13:16 21.07.2026 Вт 2 мин Баг может передать управление ресурсом в руки злоумышленников
WordPress срочно обновляет систему (фото: Unsplash) Не трать время на шум! Читай только суть из РБК-Украина в Google
Хакеры развернули масштабную кампанию по взлому сайтов на WordPress. Под угрозой могут оказаться десятки миллионов ресурсов с уязвимыми версиями системы.
Об этом сообщает РБК-Украина со ссылкой на TechCrunch.
Масштаб проблемы
На прошлой неделе разработчики WordPress выпустили патчи для устранения двух критических пробелов в безопасности и призвали администраторов срочно обновить ПО.
Опасность оказалась настолько серьезной, что разработчики задействовали механизм принудительного автоматического обновления там, где это было возможно.
Несмотря на это, компании по кибербезопасности Patchstack, Hexastrike и WatchTowr зафиксировали активные хакерские атаки на сайты, до сих пор не получившие исправлений.
Под угрозой оказались сайты, использующие следующие версии системы:
По официальной статистике, эти версии установлены более чем на 400 миллионах ресурсов.
Хотя часть из них уже получила автообновление, консультант по кибербезопасности Дэниел Кард оценивает долю уязвимых сайтов примерно в 15%. В глобальном масштабе это составляет около 90 миллионов потенциально уязвимых вебресурсов.
Читайте больше: Ваше авто под угрозой: как беспроводные обновления открывают доступ хакерам
В чем суть уязвимости WP2Shell?
Одну из критических ошибок обнаружил исследователь Адам Куэс из компании Searchlight Cyber — именно он и назвал ее WP2Shell. В комбинации с другим багом эта уязвимость позволяет хакерам получать полный удаленный контроль над сервером и управлением сайтом.
Эксперты отмечают, что более масштабным последствиям атак сейчас противодействуют несколько факторов:
Представители Automattic (компании, поддерживающей проект) сообщили, что все сайты на их собственном хостинге, включая WordPress.com, Pressable и WPVIP, были защищены еще до официального релиза публичного патча.
Остальные владельцы автономных сайтов настоятельно рекомендуют проверить версию системы и обновить ее вручную.
