Varnostni raziskovalci opozarjajo, da so akterji groženj začeli aktivno izkoriščati kritično ranljivost v platformi WordPress, ki jo sledimo pod oznako CVE-2026-87902. Napad je napredoval od začetnega sondiranja ranljivih sistemov do dejanske eksploatacije, pri kateri napadalci uspejo zapisati zlonamerne datoteke neposredno na disk prizadetega strežnika.
Ko so te datoteke enkrat nameščene, jih napadalci aktivirajo prek spletnih zahtevkov, kar sproži izvajanje ukazov lupine (shell commands) v kontekstu spletnega strežnika. To napadalcem v praksi omogoča popoln nadzor nad prizadetim strežnikom, vključno z dostopom do podatkovnih baz, krajo poverilnic, namestitvijo backdoorov ali vključitvijo sistema v botnet.
Ranljivost CVE-2026-87902 je bila sprva zaznana kot teoretična grožnja, vendar so jo akterji groženj hitro operacionalizirali. Varnostna skupnost je zabeležila prehod od pasivnega skeniranja WordPress namestitev k agresivnim poskusom izkoriščanja v razmeroma kratkem časovnem oknu – kar je značilno za visoko resne ranljivosti, ki pritegnejo pozornost tako kibernetsko-kriminalnih skupin kot državnih akterjev.
Prizadete so vse WordPress namestitve, ki niso bile posodobljene na najnovejšo različico ali nimajo nameščenih ustreznih varnostnih popravkov. Posebej ranljive so strani, ki tečejo na zastarelih različicah jedra WordPressa ali imajo nameščene nepodprte vtičnike in teme.
Za IT ekipe in skrbnike WordPress namestitev so priporočila jasna: nemudoma posodobite WordPress jedro na najnovejšo razpoložljivo različico, preglejte nameščene vtičnike in teme ter odstranite vse, ki niso aktivno vzdrževano. Prav tako je priporočljivo pregledati dnevnike spletnega strežnika za sumljive zahtevke in preveriti integriteto datotek na strežniku z orodji za zaznavanje sprememb.
Dodatni varnostni ukrepi vključujejo omejitev dostopa do administrativnega vmesnika WordPress prek IP naslovnih pravil ali dvofaktorske avtentikacije, implementacijo požarne pregrade za spletne aplikacije (WAF) ter redno varnostno kopiranje tako datotek kot podatkovnih baz. Skrbniki bi morali prav tako preveriti, ali so datotečna dovoljenja na strežniku ustrezno nastavljena, saj preveč ohlapna dovoljenja olajšajo tovrstne napade pisanja datotek na disk.
Incident znova opominja, da je WordPress kot najpogosteje uporabljena platforma za upravljanje vsebin na spletu stalna tarča napadalcev, zato proaktivno upravljanje varnostnih posodobitev ni opcijsko, temveč nujno.
Vir: https://www.bleepingcomputer.com/news/security/hackers-start-exploiting-critical-wordpress-flaw-for-code-execution/
Originalna objava: 2026-09-23
Članek je pripravljen na osnovi tujega vira s pomočjo AI in prilagojen za slovenskega bralca.