WordPress-ის კრიტიკული ხარვეზი: ჰაკერები აქტიურად იყენებენ CVE-2026-119977-ს

WordPress-ის უსაფრთხოების ახალი საფრთხე

მსოფლიოში ყველაზე პოპულარული კონტენტის მართვის სისტემა, WordPress-ი, კრიტიკული უსაფრთხოების პრობლემის წინაშე აღმოჩნდა. აშშ-ის კიბერუსაფრთხოებისა და ინფრასტრუქტურის უსაფრთხოების სააგენტომ (CISA) ოფიციალურად დაადასტურა, რომ მოწყვლადობა, რომელიც კოდით CVE-2026-119977 არის ცნობილი, აქტიურად გამოიყენება კიბერშეტევებისთვის. სააგენტომ ეს ხარვეზი თავის ცნობილი ექსპლოიტების კატალოგში (KEV) შეიტანა და შესაბამის უწყებებს მისი დაუყოვნებლივ გამოსწორებისკენ მოუწოდა.

აღნიშნული პრობლემა უკავშირდება WordPress-ის განახლების პროცესს. კერძოდ, საუბარია ე.წ. „Time-of-check Time-of-use“ (TOCTOU) ტიპის რბოლის პირობებზე. ეს ხარვეზი თავდამსხმელებს საშუალებას აძლევს, პრივილეგიების გარეშე შეასრულონ თვითნებური კოდი სერვერზე. თავდასხმა შესაძლებელია იმის გამო, რომ სისტემა იყენებს პროგნოზირებად და ვებ-წვდომად გზებს სრული პაკეტის განახლების დროს. ეს კი იმას ნიშნავს, რომ ჰაკერებს შეუძლიათ ისარგებლონ სისტემის განახლების მოკლე „ფანჯრით“ და სერვერზე სრული კონტროლი მოიპოვონ.

მასშტაბური თავდასხმები და რეკომენდაციები

WordPress-ის უსაფრთხოების გუნდმა აღნიშნული პრობლემა ჯერ კიდევ ოქტომბრის ბოლოს, ვერსია 7.1.4-ის გამოშვებით აღმოფხვრა. თუმცა, მიუხედავად ოფიციალური პატჩის არსებობისა, ბევრი საიტი კვლავ დაუცველი რჩება. უსაფრთხოების ფირმა Wordfence-ის მონაცემებით, მხოლოდ გასული დღე-ღამის განმავლობაში მათ 13 000-ზე მეტი მცდელობა დააფიქსირეს, როდესაც თავდამსხმელები ცდილობდნენ ამ კონკრეტული ხარვეზის გამოყენებას.

მიუხედავად იმისა, რომ CISA-ს დირექტივა უპირველეს ყოვლისა აშშ-ის ფედერალურ უწყებებს ეხება, სააგენტო კატეგორიულად ურჩევს კერძო სექტორისა და ქსელური უსაფრთხოების სპეციალისტებს, არ გადადონ სისტემების განახლება. ეს მოწყვლადობა წარმოადგენს ტიპურ ვექტორს, რომელსაც კიბერდამნაშავეები აქტიურად იყენებენ სერვერებზე შეღწევისა და მონაცემთა მოპარვისთვის.

რატომ არის ეს მნიშვნელოვანი ქართველი მომხმარებლებისთვის?

საქართველოში ბიზნესების, მედიებისა და პირადი ბლოგების დიდი ნაწილი სწორედ WordPress-ზეა აგებული. მსგავსი ტიპის „Zero-day“ (ნულოვანი დღის) მოწყვლადობები, რომელთა ექსპლოიტები უკვე საჯაროდ ხელმისაწვდომია, სერიოზულ საფრთხეს უქმნის ნებისმიერ ვებსაიტს, რომელიც დროულად არ იღებს უსაფრთხოების განახლებებს. წელს, ივლისში, WordPress-მა უკვე გაიარა მსგავსი კრიზისი, როდესაც „wp2shell“-ის სახელით ცნობილი ჯაჭვური მოწყვლადობების შედეგად ათასობით მცირე ბიზნესისა და ორგანიზაციის მონაცემები დაზარალდა.

თუ თქვენ მართავთ ვებსაიტს WordPress-ზე, პირველი და უმთავრესი ნაბიჯი არის სისტემის უახლეს ვერსიამდე განახლება. ამასთან, რეკომენდებულია პლაგინების გადახედვა და იმ უსაფრთხოების მოდულების გააქტიურება, რომლებიც მსგავს საეჭვო აქტივობებს ბლოკავენ. კიბერუსაფრთხოების სპეციალისტები შეგვახსენებენ, რომ მსგავსი ხარვეზების იგნორირება ხშირად სრულდება არა მხოლოდ ვებგვერდის გათიშვით, არამედ მომხმარებელთა მგრძნობიარე მონაცემების გაჟონვითაც.