Alertă DNSC: Vulnerabilități critice în WordPress și Joomla. Mii de site-uri pot deveni ținta hackerilor.
Directoratul Național de Securitate Cibernetică (DNSC) avertizează asupra unor vulnerabilități critice descoperite în platformele WordPress și Joomla, folosite pe scară largă pentru administrarea site-urilor web. Specialiștii atrag atenția că aceste breșe pot fi exploatate de atacatori pentru a prelua controlul asupra website-urilor și a compromite datele organizațiilor.
Alertă DNSC: Vulnerabilități critice în WordPress și Joomla. Mii de site-uri pot deveni ținta hackerilor
Alertă DNSC: Vulnerabilități critice în WordPress și Joomla. În cazul WordPress, sunt vizate vulnerabilitățile CVE-2026-63030 și CVE-2026-60137, pentru care există deja metode publice de exploatare. Combinarea acestora poate permite executarea de cod de la distanță chiar înainte ca un utilizator să se autentifice, ceea ce crește semnificativ nivelul de risc.
Totodată, pentru Joomla au fost identificate vulnerabilitățile CVE-2026-48939 și CVE-2026-56291, ambele evaluate cu scorul maxim de severitate CVSS 10. Acestea permit încărcarea neautorizată de fișiere și sunt deja exploatate activ de atacatori, fiind incluse de Agenția pentru Securitate Cibernetică și Securitatea Infrastructurii din SUA (CISA) în lista vulnerabilităților cunoscute și exploatate.
DNSC recomandă administratorilor de site-uri și organizațiilor să actualizeze de urgență platformele afectate, să instaleze patch-urile de securitate disponibile și să verifice dacă sistemele lor prezintă semne ale unei eventuale compromiteri.
Mai multe știri pe republikanews.ro.
Ne găsești pe pagina de Facebook RepublikaNews
