آسیب‌پذیری 'WP2Shell' میلیون‌ها سایت وردپرس را در معرض تصرف از راه دور قرار داد

شرح خبر

تنها سه روز پس از افشای عمومی، مهاجمین سایبری به‌طور گسترده از ترکیب دو آسیب‌پذیری بحرانی با شناسه‌های CVE-2026-60137 و CVE-2026-63030 برای حمله به یکی از بزرگ‌ترین سطوح حمله در اینترنت، یعنی سایت‌های وردپرس، استفاده می‌کنند. این آسیب‌پذیری‌ها که تحت عنوان 'WP2Shell' شناخته می‌شوند، امکان تصرف کامل سایت‌ها از راه دور را برای مهاجمین فراهم می‌آورند. وردپرس با سهمی بیش از ۴۳ درصد از کل وب‌سایت‌های جهان، هدف اصلی این حملات قرار گرفته است. کارشناسان امنیتی هشدار داده‌اند که این حملات می‌توانند منجر به سرقت داده‌ها، نصب بدافزار، یا حتی کنترل کامل سرورهای میزبان شوند. آسیب‌پذیری‌های جدید وردپرس با شناسه‌های CVE-2026-60137 و CVE-2026-63030، که تحت عنوان WP2Shell شناخته می‌شوند، تنها سه روز پس از افشا مورد سوءاستفاده گسترده قرار گرفته‌اند. مهاجمین با ترکیب این دو آسیب‌پذیری، حملات خود را علیه میلیون‌ها سایت وردپرس در سراسر جهان آغاز کرده‌اند. وردپرس به‌عنوان یکی از محبوب‌ترین سیستم‌های مدیریت محتوا، سطح حمله وسیعی را ایجاد می‌کند که این آسیب‌پذیری‌ها را به تهدیدی جدی تبدیل می‌کند. کارشناسان هشدار داده‌اند که این حملات می‌توانند منجر به تصرف کامل سایت‌ها، سرقت اطلاعات حساس و حتی کنترل سرورها شوند. توصیه می‌شود مدیران سایت‌ها فوراً اقدامات امنیتی لازم را انجام دهند. این آسیب‌پذیری‌ها به دلیل گستردگی استفاده از وردپرس و سرعت بالای بهره‌برداری از آنها توسط مهاجمین، اهمیت ویژه‌ای دارند. وردپرس با بیش از ۴۳ درصد سهم در بازار وب‌سایت‌ها، یکی از اصلی‌ترین اهداف حملات سایبری است و آسیب‌پذیری‌هایی مانند WP2Shell می‌توانند تأثیر گسترده‌ای بر امنیت اینترنت داشته باشند. علاوه بر این، ترکیب دو آسیب‌پذیری برای افزایش تأثیر حمله نشان‌دهنده تکامل تاکتیک‌های مهاجمین و نیاز فوری به به‌روزرسانی‌ها و اقدامات امنیتی است. این حملات می‌توانند منجر به از دست رفتن اعتماد مشتریان، اختلال در خدمات آنلاین، و خسارات مالی ناشی از سرقت داده‌ها یا جریمه‌های قانونی شوند. کسب‌وکارهایی که به وردپرس متکی هستند، ممکن است با قطع خدمات، کاهش ترافیک و آسیب به شهرت خود مواجه شوند. با توجه به استفاده گسترده از وردپرس در ایران، سایت‌های ایرانی نیز در معرض این حملات قرار دارند. بسیاری از کسب‌وکارهای کوچک و متوسط ایرانی که از وردپرس استفاده می‌کنند، ممکن است منابع یا دانش کافی برای مقابله با این تهدیدات را نداشته باشند، که این امر آنها را در معرض خطر بیشتری قرار می‌دهد. این آسیب‌پذیری‌ها ممکن است منجر به نقض قوانین حفاظت از داده‌ها مانند GDPR در اروپا یا قوانین محلی در سایر کشورها شوند. شرکت‌ها ممکن است با جریمه‌های سنگین و پیگردهای قانونی مواجه شوند اگر نتوانند از داده‌های کاربران خود در برابر این حملات محافظت کنند. این حملات می‌توانند توسط گروه‌های سایبری حمایت شده توسط دولت‌ها برای جمع‌آوری اطلاعات یا اختلال در زیرساخت‌های کشورها استفاده شوند. وردپرس به دلیل استفاده گسترده در سراسر جهان، می‌تواند ابزاری برای حملات سایبری با انگیزه‌های ژئوپلیتیکی باشد. Dark Reading به‌عنوان یکی از منابع معتبر در حوزه امنیت سایبری، این خبر را با تمرکز بر جزئیات فنی و تأثیرات گسترده آسیب‌پذیری‌ها منتشر کرده است. آسیب‌پذیری‌های جدید وردپرس میلیون‌ها سایت را تهدید می‌کنند. مهاجمین از CVE-2026-60137 و CVE-2026-63030 برای تصرف سایت‌ها استفاده می‌کنند. فوراً اقدام کنید!

این صفحه خلاصه و تحلیل فارسی خبر را نمایش می‌دهد. نسخه کامل/اصلی از طریق لینک منبع در دسترس است.