WP向けキャッシュプラグインに深刻な脆弱性 - 500万超のサイトが導入

「CVE-2024-28000」は、現地時間8月13日にリリースされた「同6.4」で修正された。同月21日の時点で「同6.4.1」が最新版となっており、同バージョンでもセキュリティに関する修正が行われている。

Patchstackでは、現地時間8月21日に同脆弱性のアドバイザリを公開。脆弱性の詳細について解説した。

DefiantのWordfenceでは、現地時間8月21日の時点で、同脆弱性に対する攻撃を過去24時間に1000件以上ブロックしたという。

（Security NEXT - 2024/08/22 ） ツイート

PR

関連記事

国勢調査員が書類紛失、外部持出なしと説明 - 生駒市
県立校文化祭、事前登録者への案内メールで誤送信 - 埼玉県
KDDIとNEC、セキュリティ分野で合弁会社United Cyber Forceを設立
マルウェアの挙動をリアルタイム監視するOSSを公開 - JPCERT/CC
小学校児童の画像を含むカメラとメモリが所在不明 - 名古屋市
「Apache Causeway」に深刻な脆弱性 - アップデートで修正
行政相談のメモを一時紛失、相談員宅で見つかる - 総務省
「バンダイCH」で個人情報流出の可能性 - ランサム被害は否定
動画配信「バンダイCH」が一時停止 - 「意図せぬ退会」発生
「FortiOS」に3件の脆弱性 - アップデートで修正