0day Alert

25 000 сайтов WordPress требуют обновления



В Bricks Builder, популярной теме WordPress, была обнаружена уязвимость, которая может быть использована хакерами для получения контроля над сайтами.



💬 Что произошло:



Обнаружена: 13.02.2024

Уязвимость: CVE-2024-25600

CVSS: 9.8 (критический)

Продукт: Bricks Builder (премиальная тема WordPress)

Последствия: хакеры могут выполнить произвольный PHP-код на вашем сайте.



💡 Что делать:



1️⃣ Обновите Bricks Builder:



• Проверьте свою версию: зайдите в раздел «Внешний вид» -> «Темы» -> «Bricks Builder» -> «Обновления».

• Установите обновление: если доступно обновление до версии 1.9.6.1 или выше, установите его как можно скорее.



2️⃣ Используйте другие меры защиты:



• Установите плагин безопасности: Wordfence, Sucuri, etc.

• Используйте надежные пароли.

• Будьте осторожны с фишинговыми атаками.

• Регулярно делайте резервные копии сайта.



🔔 Детали:



• Злоумышленники могут использовать эту уязвимость для кражи данных, заражения вашего сайта вредоносным ПО или перенаправления трафика.



• Bricks Builder выпустил обновление, которое устраняет эту уязвимость.



Не ждите, пока хакеры воспользуются этой уязвимостью! Обновите Bricks Builder и защитите свой сайт.



#BricksBuilder #WordPress #уязвимость #кибербезопасность



@ZerodayAlert