Tin tấn công WordPress: tin tặc nhanh chóng khai thác chuỗi lỗ hổng CVE-2026-60137 và CVE-2026-63030
"Attackers are rapidly chaining two newly disclosed WordPress vulnerabilities, CVE-2026-60137 and CVE-2026-63030, to attempt remote takeover of exposed sites. The issue affects a very large WordPress attack surface, and the article indicates active exploitation attempts within days of disclosure; no fix details are provided in the supplied text."
Nguy cơ cao do chuỗi khai thác hai lỗ hổng có thể dẫn tới chiếm quyền điều khiển từ xa; thời gian phản ứng ngắn sau công bố làm tăng khả năng bị khai thác rộng rãi.
Có thể gây gián đoạn dịch vụ và rủi ro mất kiểm soát nội dung/khả năng vận hành nếu các site bị xâm nhập; mức độ ảnh hưởng phụ thuộc vào số lượng hệ thống lộ ra Internet và tốc độ áp dụng khắc phục.
Chỉ ba ngày sau khi công bố, tin tặc đã nhanh chóng chuyển sang khai thác kết hợp hai lỗ hổng WordPress mới được công bố là CVE-2026-60137 và CVE-2026-63030. Theo thông tin trong bài, các tác nhân đe doạ đang lập chuỗi khai thác nhằm gửi yêu cầu tấn công từ xa tới các hệ thống WordPress đang lộ ra Internet, với mục tiêu hướng tới chiếm quyền điều khiển từ xa.
Bài viết nhấn mạnh rằng WordPress tạo ra một diện tấn công rất lớn do mức độ phổ biến và số lượng triển khai. Dù không cung cấp chi tiết về bản vá hay hướng dẫn khắc phục trong phần nội dung được trích dẫn, mốc thời gian cho thấy hoạt động khai thác có thể diễn ra ngay sau khi công bố.
Khuyến nghị: rà soát nhanh các phiên bản WordPress và thành phần liên quan, áp dụng bản vá/khuyến nghị chính thức từ nhà cung cấp khi có, đồng thời tăng cường giám sát truy cập bất thường và kiểm tra dấu hiệu khai thác từ bên ngoài.