هکرها شروع به سوءاستفاده از آسیب‌پذیری بحرانی وردپرس برای اجرای کد کرده‌اند
بر اساس گزارش منبع اصلی، بازیگران تهدید از بررسی سایت‌های آسیب‌پذیر نسبت به CVE-2026-87902 به مرحلهٔ سوءاستفاده فعال منتقل شده‌اند و فایل‌هایی روی دیسک می‌نویسند که هنگام دسترسی، دستورات shell اجرا می‌کنند.
اطلاعات زیر بر اساس گزارش منبع اصلی (BleepingComputer) است. تهدیدگران ابتدا سایت‌های وردپرس آسیب‌پذیر نسبت به CVE-2026-87902 را شناسایی و بررسی می‌کردند و اکنون به سوءاستفاده فعال روی آورده‌اند. این سوءاستفاده شامل نوشتن فایل‌هایی روی دیسک سرور است که در صورت دسترسی، قادر به اجرای دستورات shell خواهند بود.
خلاصهٔ تحلیلی مستقل: این تحول از فاز شناسایی به فاز اجرا نشان می‌دهد که بهره‌برداری از این آسیب‌پذیری برای مهاجمان عملی و خودکار شده است. پیامدها شامل نصب وب‌شل، اجرای دستورات از راه دور و دسترسی بلندمدت به سرورهای آسیب‌دیده است. توصیه‌های کلی از منظر دفاعی (بدون حدس‌زدن جزئیات فنی فراتر از گزارش): به‌روزرسانی یا پچ‌کردن سریع در صورت وجود وصلهٔ رسمی، بررسی لاگ‌ها و فایل‌های آپلود/تغییر یافته، جستجو برای وب‌شل‌ها و فایل‌های ناشناس، تقویت قوانین WAF برای جلوگیری از بارگذاری یا فراخوانی غیرمعمول فایل‌ها و ایزوله و پاک‌سازی هر هاستی که نشانهٔ دسترسی غیرمجاز دارد.