Στις 3 Νοεμβρίου 2026 η CISA πρόσθεσε στο Known Exploited Vulnerabilities Catalog την CVE-2026-119977, ευπάθεια race condition TOCTOU στο WordPress Core. Σύμφωνα με την καταγραφή, μη αυθεντικοποιημένοι επιτιθέμενοι μπορούν να εκτελέσουν κώδικα κατά τη διάρκεια full-package αναβαθμίσεων μέσω προβλέψιμων, προσβάσιμων από το web staging paths. Οι ομοσπονδιακές υπηρεσίες των ΗΠΑ καλούνται σε ταχεία αποκατάσταση· η CISA ενθαρρύνει όλους τους οργανισμούς να δώσουν προτεραιότητα στις ενημερώσεις WordPress Core.

Τι σημαίνει: Το WordPress στηρίζει μεγάλο μέρος εταιρικών και δημόσιων ιστοτόπων στην Ελλάδα. Ευπάθεια στον πυρήνα κατά τη διαδικασία αναβάθμισης είναι ιδιαίτερα επικίνδυνη επειδή εμφανίζεται σε παράθυρο συντήρησης που πολλοί θεωρούν «ασφαλές». Οι ομάδες πρέπει να εφαρμόσουν άμεσα τις επίσημες ενημερώσεις Core, να περιορίσουν την πρόσβαση σε staging/upgrade paths και να ελέγξουν logs για ύποπτη δραστηριότητα πριν και μετά το patch. Managed hosts και agencies οφείλουν να ενημερώσουν πελάτες με κοινόχρηστα πλάνα αναβάθμισης. Δεν παρέχονται βήματα εκμετάλλευσης· μόνο κατεύθυνση αποκατάστασης. Για ελληνικές επιχειρήσεις και δημόσιους φορείς αυτό σημαίνει πρακτικό έλεγχο συμβολαίων, χρονοδιαγραμμάτων και υποχρεώσεων συμμόρφωσης, χωρίς να αποτελεί επενδυτική ή νομική συμβουλή. Οι ομάδες πληροφορικής, οικονομικών και συμμόρφωσης καλό είναι να καταγράψουν υπευθύνους, κύκλους ανασκόπησης και εναλλακτικές διαδικασίες πριν από ευρύτερη υιοθέτηση ή αλλαγή προμηθευτή. Για ελληνικές επιχειρήσεις και δημόσιους φορείς αυτό σημαίνει πρακτικό έλεγχο συμβολαίων, χρονοδιαγραμμάτων και υποχρεώσεων συμμόρφωσης, χωρίς να αποτελεί επενδυτική ή νομική συμβουλή. Οι ομάδες πληροφορικής, οικονομικών και συμμόρφωσης καλό είναι να καταγράψουν υπευθύνους, κύκλους ανασκόπησης και εναλλακτικές διαδικασίες πριν από ευρύτερη υιοθέτηση ή αλλαγή προμηθευτή.

Διαβάστε το πρωτότυπο στο CISA

Σχετική υπηρεσία: Ανάπτυξη λογισμικού

Σχετικές ειδήσεις