Directoratul Național de Securitate Cibernetică (DNSC) avertizează asupra existenței unor vulnerabilități critice, denumite „WP2Shell”, care afectează platforma WordPress Core și pot avea un impact major asupra securității site-urilor care nu sunt actualizate.
Potrivit instituției, vulnerabilitățile sunt identificate prin codurile CVE-2026-60137 și CVE-2026-63030 și pot fi exploatate împreună pentru a compromite un site WordPress vulnerabil. DNSC subliniază că problema nu vizează pluginuri sau teme, ci nucleul platformei WordPress, motiv pentru care administratorii trebuie să acorde o atenție deosebită aplicării actualizărilor de securitate.
Conform alertei publicate de DNSC, exploatarea acestor vulnerabilități poate permite atacatorilor să obțină acces neautorizat și, în anumite condiții, să compromită complet site-ul afectat.
Specialiștii atrag atenția că un atac reușit poate conduce la accesarea neautorizată a datelor, compromiterea conturilor privilegiate, instalarea de componente malițioase și preluarea controlului asupra platformei.
DNSC recomandă administratorilor să verifice de urgență versiunea WordPress utilizată și să instaleze cele mai recente actualizări de securitate puse la dispoziție de dezvoltatorii platformei.
Aplicarea patch-urilor oficiale reprezintă cea mai eficientă măsură pentru eliminarea vulnerabilităților și reducerea riscului de compromitere a site-urilor.
În alerta publicată, DNSC recomandă monitorizarea atentă a sistemelor pentru identificarea unor posibile semne de compromitere, precum:
În cazul în care există indicii că un site a fost compromis, instituția recomandă izolarea sistemului afectat, păstrarea probelor necesare pentru investigarea incidentului și schimbarea tuturor credențialelor care ar fi putut fi expuse.
Pentru organizațiile care nu pot aplica imediat actualizările, DNSC recomandă limitarea temporară a accesului anonim către endpoint-urile /wp-json/batch/v1 și ?rest_route=/batch/v1, utilizând un Web Application Firewall (WAF) sau configurația serverului web.
Totuși, instituția precizează că această măsură are doar caracter temporar și nu înlocuiește instalarea actualizărilor oficiale de securitate.
Directoratul Național de Securitate Cibernetică le recomandă tuturor administratorilor de site-uri WordPress să trateze cu prioritate această alertă, să verifice versiunile utilizate și să aplice fără întârziere actualizările de securitate disponibile. Totodată, instituția încurajează monitorizarea permanentă a sistemelor și adoptarea bunelor practici de securitate cibernetică pentru reducerea riscului producerii unor incidente informatice.
Directoratul Național de Securitate Cibernetică (DNSC) avertizează asupra existenței unor vulnerabilități critice, denumite „WP2Shell”, care afectează platforma WordPress Core și pot avea un impact major asupra securității site-urilor care nu sunt actualizate.
Potrivit instituției, vulnerabilitățile sunt identificate prin codurile CVE-2026-60137 și CVE-2026-63030 și pot fi exploatate împreună pentru a compromite un site WordPress vulnerabil. DNSC subliniază că problema nu vizează pluginuri sau teme, ci nucleul platformei WordPress, motiv pentru care administratorii trebuie să acorde o atenție deosebită aplicării actualizărilor de securitate.
Conform alertei publicate de DNSC, exploatarea acestor vulnerabilități poate permite atacatorilor să obțină acces neautorizat și, în anumite condiții, să compromită complet site-ul afectat.
Specialiștii atrag atenția că un atac reușit poate conduce la accesarea neautorizată a datelor, compromiterea conturilor privilegiate, instalarea de componente malițioase și preluarea controlului asupra platformei.
DNSC recomandă administratorilor să verifice de urgență versiunea WordPress utilizată și să instaleze cele mai recente actualizări de securitate puse la dispoziție de dezvoltatorii platformei.
Aplicarea patch-urilor oficiale reprezintă cea mai eficientă măsură pentru eliminarea vulnerabilităților și reducerea riscului de compromitere a site-urilor.
În alerta publicată, DNSC recomandă monitorizarea atentă a sistemelor pentru identificarea unor posibile semne de compromitere, precum:
În cazul în care există indicii că un site a fost compromis, instituția recomandă izolarea sistemului afectat, păstrarea probelor necesare pentru investigarea incidentului și schimbarea tuturor credențialelor care ar fi putut fi expuse.
Pentru organizațiile care nu pot aplica imediat actualizările, DNSC recomandă limitarea temporară a accesului anonim către endpoint-urile /wp-json/batch/v1 și ?rest_route=/batch/v1, utilizând un Web Application Firewall (WAF) sau configurația serverului web.
Totuși, instituția precizează că această măsură are doar caracter temporar și nu înlocuiește instalarea actualizărilor oficiale de securitate.
Directoratul Național de Securitate Cibernetică le recomandă tuturor administratorilor de site-uri WordPress să trateze cu prioritate această alertă, să verifice versiunile utilizate și să aplice fără întârziere actualizările de securitate disponibile. Totodată, instituția încurajează monitorizarea permanentă a sistemelor și adoptarea bunelor practici de securitate cibernetică pentru reducerea riscului producerii unor incidente informatice.
Acest site web folosește cookie-uri
Folosim cookie-uri pentru a personaliza conținutul și reclamele, pentru a oferi funcții de social media și pentru a analiza traficul nostru. De asemenea, partajăm informații despre utilizarea site-ului nostru cu partenerii noștri de social media, publicitate și analiză, care le pot combina cu alte informații pe care le-ați furnizat sau pe care le-au colectat din utilizarea serviciilor lor.
Cookie-urile sunt fișiere text mici care pot fi utilizate de site-uri web pentru a face experiența utilizatorului mai eficientă.
Legea prevede că putem stoca cookie-uri pe dispozitivul dvs. dacă sunt strict necesare pentru funcționarea acestui site. Pentru toate celelalte tipuri de cookie-uri avem nevoie de permisiunea dvs. Aceasta înseamnă că cookie-urile care sunt clasificate ca fiind necesare sunt procesate în baza articolului 6 alineatul (1) litera (f) din GDPR. Toate celelalte cookie-uri, adică cele din categoriile preferințe și marketing, sunt procesate în baza articolului 6 alineatul (1) litera (a) din GDPR.
Acest site utilizează diferite tipuri de cookie-uri. Unele cookie-uri sunt plasate de servicii terțe care apar pe paginile noastre.
Puteți oricând să modificați sau să vă retrageți consimțământul din Declarația privind cookie-urile de pe site-ul nostru web.
Aflați mai multe despre cine suntem, cum ne puteți contacta și cum prelucrăm datele cu caracter personal în Politica noastră de confidențialitate.
Vă rugăm să indicați ID-ul și data consimțământului dvs. atunci când ne contactați cu privire la consimțământul dvs.
