WP向けキャッシュプラグインに深刻な脆弱性 - 500万超のサイトが導入

「CVE-2024-28000」は、現地時間8月13日にリリースされた「同6.4」で修正された。同月21日の時点で「同6.4.1」が最新版となっており、同バージョンでもセキュリティに関する修正が行われている。

Patchstackでは、現地時間8月21日に同脆弱性のアドバイザリを公開。脆弱性の詳細について解説した。

DefiantのWordfenceでは、現地時間8月21日の時点で、同脆弱性に対する攻撃を過去24時間に1000件以上ブロックしたという。

（Security NEXT - 2024/08/22 ） ツイート

PR

関連記事

児童の写真データ含む記憶媒体を紛失、返却し忘れ帰宅 - 川崎市
顧客に予約確認装うフィッシングメッセージ届く - 新横浜グレイスホテル
個人情報含む選挙関連の事務用文書を誤送付 - 大阪市住之江区選管
サーバがランサム感染、詳細は調査中 - 引抜鋼管メーカー
米子会社2社でランサム被害、従業員情報流出か - ハリマ化成グループ
非常勤講師が個人情報含む私物PCを置き忘れて紛失 - 札幌医科大
ランサム被害でファイル暗号化、影響など調査 - フィーチャ
「VMware vSphere」環境狙う「BRICKSTORM」に新亜種 - 米加当局が注意喚起
AIアシスタント「Nanobot」のWhatsApp連携コンポーネントに深刻な脆弱性
衆院選の選挙人名簿照合用データ含むメディア5枚を紛失 - 狛江市