WordPress RCE Vulnerability Under Active Attack With Over 58,000 Exploit Attempts Blocked
2026/10/31 gbhackers — WordPress Core に存在する未認証のリモート・コード実行の脆弱性を悪用する攻撃者が、ソフトウェアの更新中に生じる短時間の機会を狙っている。提供された Wordfence の記録によると、24時間以内に 58,693件の攻撃がブロックされた。ただし、この約 6万件の攻撃試行は、実際に侵害が成功した件数ではない。2026年10月28日に WordPress は、22件のセキュリティ脆弱性を修正するバージョン 7.1.4 を公開した。今回のアップグレードで修正された脆弱性は、攻撃の成立に複数の環境条件とタイミング条件が必要となるが、認証やユーザー操作を必要としない点で深刻である。
Skip to content
