आरसीई खामी के खुलासे के बाद बिना पैच वाली वर्डप्रेस साइटों पर हजारों हमले

वर्डप्रेस कोर कमज़ोरी से बड़े पैमाने पर स्कैनिंग शुरू

सुरक्षा शोधकर्ताओं ने वर्डप्रेस कोर में एक उच्च-गंभीरता वाली रिमोट कोड निष्पादन (RCE) कमज़ोरी को लक्षित करने वाले स्वचालित हमलों में तेज़ी दर्ज की है। सुरक्षा फर्म वर्डप्रेस के अनुसार, पैच सार्वजनिक होने के तुरंत बाद 24 घंटे की अवधि के भीतर लगभग 63,000 शोषण प्रयासों को अवरुद्ध किया गया।

यह कमज़ोरी वर्डप्रेस कोर संस्करण 4.7 से 7.1.3 को प्रभावित करती है और इसका सीवीएसएस गंभीरता स्कोर 8.1 है। इस मुद्दे को हल करने के लिए आधिकारिक पैच 28 अक्टूबर, 2026 को जारी किए गए थे। हालांकि इस कमज़ोरी के लिए वर्तमान में कोई सीवीएसई पहचानकर्ता असाइन नहीं किया गया है, यह पूर्ण-पैकेज कोर अपडेट के दौरान उपयोग किए जाने वाले अनुमानित स्टेजिंग पथों से उत्पन्न होती है।

रेस कंडीशन मैकेनिज्म को समझना

वर्डप्रेस द्वारा प्रकाशित विश्लेषण के अनुसार, सुरक्षा खामी इस बात से जुड़ी है कि वर्डप्रेस पूर्ण-पैकेज कोर अपग्रेड के दौरान फाइलों को कैसे संभालता है:

• अनपैकिंग प्रक्रिया `wp-content/upgrade` के तहत एक अनुमानित निर्देशिका में होती है।
• इस स्टेजिंग निर्देशिका में वर्डप्रेस इंस्टॉलर शामिल होता है और कई सर्वर कॉन्फ़िगरेशन पर यह वेब-सुलभ रहता है।
• यदि हमलावर एक संकीर्ण अपडेट विंडो के दौरान स्टेज्ड कॉपी के साथ इंटरैक्ट करते हैं, तो अप्रमाणित हमलावर संभावित रूप से पीएचपी कोड निष्पादन प्राप्त कर सकते हैं।

वर्डप्रेस थ्रेट रिस्पॉन्स टीम का नेतृत्व करने वाले एलेक्स थॉमस ने बताया कि सफल शोषण के लिए एक बहुत ही संकीर्ण रेस कंडीशन को हिट करने की आवश्यकता होती है, जबकि वर्डप्रेस पूर्ण कोर अपडेट को अनपैक करता है। हालांकि प्रयोगशाला की स्थिति में यह कमज़ोर विंडो केवल सेकंड तक रह सकती है, लेकिन स्वचालित टूल सक्रिय रूप से लक्ष्य पथों की जाँच कर रहे हैं।

देखे गए हमलावर के तरीके और तकनीकें

निगरानी डेटा से पता चलता है कि खतरे के अभिनेता संक्षिप्त परिचालन विंडो को पकड़ने के लिए निरंतर स्वचालित तकनीकों का उपयोग कर रहे हैं:

• हमलावरों ने लक्षित साइटों पर `setup-config.php` जैसे कमज़ोर पथों को बार-बार पोल किया।
• प्रमुख स्रोतों से निरंतर पोलिंग अभियान कुछ लक्ष्यों पर लगभग 14.5 घंटे तक चले।
• अन्य दुर्भावनापूर्ण अभिनेताओं ने स्टेजिंग निर्देशिकाओं और संस्करण-नाम संरचनाओं के विभिन्न संयोजनों का परीक्षण किया।

अनुशंसित शमन चरण

वेबसाइट प्रशासकों और सुरक्षा टीमों को कमज़ोर स्थापनाओं की सुरक्षा के लिए तत्काल कार्रवाई करने की सलाह दी जाती है:

• वर्डप्रेस कोर को तुरंत संस्करण 7.1.4 या बाद के संस्करण में अपडेट करें।
• `wp-content/upgrade` निर्देशिका की ओर निर्देशित अनधिकृत पीएचपी फ़ाइलों या संदिग्ध अनुरोधों के लिए सर्वर लॉग और फ़ाइल सिस्टम की समीक्षा करें।
• अपरिचित प्रशासक खातों, नए स्थापित प्लगइन्स, या विसंगतिपूर्ण स्क्रिप्ट गतिविधि के लिए नियमित रूप से वातावरण का ऑडिट करें।

आधिकारिक घोषणाओं और अपडेट को सत्यापित करने के लिए, प्रशासकों को आधिकारिक वर्डप्रेस सुरक्षा रिलीज़ पृष्ठ और विश्वसनीय खतरे की खुफिया सलाहकारों से परामर्श करना चाहिए।