Атаки на WordPress в режиме реального времени: что важно для вашего сайта
Аналитики Wordfence зафиксировали более 240 тысяч попыток взлома через уязвимость в WordPress, которая активно эксплуатируется с 28 октября 2026 года. Уязвимость CVE-2026-119977 затрагивает версии 4.7–7.1.3 и позволяет неавторизованным злоумышленникам выполнить код на сервере во время обновления. Угроза добавлена в каталог CISA как известно используемая.
Атаки на WordPress, связанные с уязвимостью в процессе обновления, уже превысили 240 тысяч попыток. Угроза затрагивает версии 4.7–7.1.3, доступна для эксплуатации только во время обновления, но активность хакеров началась в день публикации уязвимости. Уже зафиксированы десятки тысяч попыток за один день, включая атаки с конкретных IP-адресов.
Чем это отличается от того, как было до сих пор — тем, что уязвимость не требует доступа к админке или учетным данным. Она работает именно в момент обновления, когда система временно оставляет открытый доступ к стадии установки. Даже если большинство не удались, сам факт массовой попытки говорит о том, что угроза не теоретическая.
Если у вас сайт на WordPress, проверьте, не находится ли он в уязвимой версии. Обновите до 7.1.4 или соответствующей исправленной ветки. Проверьте логи на запросы к /wp-content/upgrade/ — особенно к setup-config.php. Если такие есть, особенно с IP из списка Wordfence, сайт мог быть атакован. Убедитесь, что после обновления в этой папке нет остаточных файлов.
Это часть нашей работы — Информационная безопасность. Поддержка сайтов всех типов для обеспечения их информационной безопасности. Информационная безопасность
Автор: Святослав Семенов из Cetera Labs