Benvenuto su Hackerpunk — Hacking News Live 24h, la fonte in tempo reale per tutte le news di cybersecurity, cybercrime e Deep AI. Aggiorniamo costantemente le nostre notizie 24 ore su 24 con report tecnici, indagini digitali e analisi sugli attacchi più recenti.
Il CISA conferma che gli hacker sfruttano il difetto principale di WordPress durante gli aggiornamenti del software Ravie Lakshmanan 04 novembre 2026 Vulnerabilità /Sicurezza Web L’agenzia statunitense per la sicurezza informatica e la sicurezza delle infrastrutture (CISA) ha aggiunto un difetto di sicurezza nel nucleo di WordPress al catalogo delle vulnerabilità sfruttate note (KEV), citando prove di sfruttamento attivo
La vulnerabilità ad alta gravità, tracciata come CVE-2026-119977 (punteggio CVSS: 8. 1), è un caso di condizione di gara Time-of-check Time-of-use (TOCTOU) che potrebbe essere sfruttata per ottenere l’esecuzione di codice arbitrario sui server interessati. Le patch per il difetto sono state rilasciate il mese scorso.
"WordPress Core contiene una vulnerabilità delle condizioni di gara time-of-check time-of-use (TOCTOU) che potrebbe consentire agli aggressori non autenticati di eseguire codice sul server durante la finestra di aggiornamento", ha affermato CISA
. «Ciò è dovuto a percorsi di staging prevedibili e accessibili via web utilizzati durante gli aggiornamenti di base del pacchetto completo.» I dettagli del difetto sono emersi la scorsa settimana quando Wordfencesaidexploiting della vulnerabilità non richiede un account sul sito. Detto questo, richiede a un utente malintenzionato di sfruttare una breve finestra durante un aggiornamento completo del Core che potrebbe consentire l’esecuzione di codice non autenticato
