Агентство по кибербезопасности и защите инфраструктуры США (CISA) выпустило срочное предупреждение для федеральных ведомств о фиксации активной эксплуатации уязвимости высокой степени тяжести в системе управления контентом WordPress. Уязвимость, имеющая идентификатор CVE-2026-119977, относится к категории «удаленное выполнение команд» (RCE), что дает злоумышленникам возможность получить контроль над целевыми серверами.
Эта уязвимость возникает из-за технического сбоя, известного как «состояние гонки» (Time-of-check Time-of-use — TOCTOU), в процессе обновления ядра WordPress Core. Злоумышленники используют временные пути, доступные через веб во время процесса полного обновления пакетов системы, что позволяет им выполнять вредоносный программный код в среде высокой сложности.
Официальные действия и эскалация атак
В связи с этой угрозой CISA включила уязвимость в каталог «известных эксплуатируемых уязвимостей» (KEV) и выпустила обязательную директиву (BOD 26-04), которая предписывает федеральным гражданским ведомствам защитить свои системы не позднее следующей пятницы. Хотя это предписание является обязательным только для американских правительственных ведомств, агентство настоятельно призвело сетевых администраторов в частном секторе по всему миру уделять приоритетное внимание немедленному обновлению своих систем.
Полевые данные указывают на растущие масштабы атак: так, компания Wordfence по безопасности сообщила, что ей удалось заблокировать более 13 095 атак, нацеленных на эту уязвимость, всего за 24 часа с момента обнаружения активности.
Что меняется на практике?
Истинная опасность этой уязвимости заключается в ее способности обходить традиционные защитные барьеры: злоумышленники могут выполнять команды без каких-либо учетных записей или предварительных прав доступа на сайте. Кроме того, использование «окна обновления» затрудняет обнаружение подозрительной активности, поскольку оно происходит во время рутинного процесса обслуживания системы.
Эта угроза возникает на фоне волны уязвимостей, недавно затронутых WordPress, таких как серия уязвимостей wp2shell, которые эксплуатировались в сентябре прошлого года для кражи данных из более чем 18 500 записей, принадлежащих небольшим компаниям и государственным организациям. Чтобы избежать этих рисков, все администраторы сайтов должны немедленно обновиться до версии WordPress 7.1.4 или любой более поздней версии, содержащей исправления безопасности.