Cybersecurity News ngày 31/10 (giờ địa phương) đưa tin số lượt tấn công nhằm khai thác lỗ hổng thực thi mã từ xa (RCE) trong lõi WordPress đã vượt 60.471 chỉ trong 24 giờ.

Theo bài viết, Wordfence đã chặn 60.471 lượt tấn công trong khoảng thời gian này. Tuy nhiên, đây là số lần khai thác bị ghi nhận, không đồng nghĩa với số vụ xâm nhập thành công. Từ số liệu trên cũng chưa thể xác định có bao nhiêu website cụ thể bị nhắm đến.

Trước đó, ngày 28/10, WordPress phát hành phiên bản 7.1.4 để khắc phục 22 lỗ hổng bảo mật. Bản cập nhật này xử lý lỗ hổng cho phép thực thi mã từ xa, cùng nhiều vấn đề khác như XSS lưu trữ, rò rỉ thông tin và lỗi phân quyền.

Lỗ hổng lần này liên quan đến lỗi race condition. Trong quá trình nâng cấp, WordPress tạm thời tạo ra một số tệp cài đặt trong thời gian rất ngắn. Kẻ tấn công có thể lợi dụng chương trình cài đặt này để kết nối tới cơ sở dữ liệu do chúng kiểm soát, qua đó thực thi mã trên máy chủ.

Khoảng thời gian có thể bị khai thác thường chỉ kéo dài vài giây. Vì vậy, tin tặc liên tục gửi yêu cầu lặp lại để canh đúng thời điểm các tệp cài đặt tạm thời xuất hiện.

Người dùng các phiên bản WordPress cũ được khuyến nghị nâng cấp lên những nhánh vẫn còn được hỗ trợ bảo mật, gồm 7.0.8 và 6.9.11. Các phiên bản từ 4.6 trở xuống không còn nhận bản cập nhật bảo mật. Ngay cả khi đã bật chế độ tự động cập nhật, người dùng vẫn nên kiểm tra thủ công để bảo đảm quá trình cài đặt đã hoàn tất.