CISA confirma que hackers estão explorando falha no núcleo do WordPress durante atualizações de software

SegurançaThe Hacker News4 de nov. de 2026, 02:43

CISA confirma que hackers estão explorando falha no núcleo do WordPress (nova aba) durante atualizações de software

Imagem da publicação original · The Hacker News

A Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) adicionou uma falha de segurança no núcleo do WordPress (nova aba) ao catálogo de Vulnerabilidades Exploradas Conhecidas (KEV), citando evidências de exploração ativa. A vulnerabilidade de alta severidade, rastreada como CVE-2026-119977 (pontuação CVSS: 8,1), é um caso de condição de corrida Time-of-check Time-of-use (TOCTOU) que pode ser explorada para alcançar código arbitrário

Ler mais Tradução do trecho disponibilizado pela fonte · validação automática

A notícia é o começo

Continue por aqui

Na mesma pauta

Atacantes exploram falha não corrigida em gateway de pagamento cripto que pode expor credenciais de carteira

Outra notícia para acompanhar este assunto, com fonte e data.

Ler a notícia Para colocar em prática

É real ou foi feito por IA? Como conferir antes de compartilhar

Fotos convincentes, vozes clonadas e textos bem escritos podem enganar. Aprenda a investigar a origem de um conteúdo e a usar o novo SynthID Detector do Google sem confundir indício com prova.

Abrir o guia Quem está na notícia

WordPress

Software de código aberto para criar e administrar sites, com um ecossistema de temas, plugins e serviços.

Conhecer o perfil