WordPress-Update schliesst Sicherheitslücke bei Core-Upgrades – Angriffsversuche beobachtet

WordPress hat mit Version 7.1.4 und Aktualisierungen für ältere Versionszweige Sicherheitslücken geschlossen. Laut der Sicherheitsfirma Wordfence gab es bereits Angriffsversuche auf eine Lücke, über die Angreifer während eines Upgrades mit dem vollständigen Core-Paket Schadcode einschleusen und ausführen können. Betreiber sollten prüfen, ob das Update installiert ist; andernfalls empfiehlt der Bericht, nach Spuren eines erfolgreichen Angriffs zu suchen.