WordPress registra 63 mil tentativas de ataque em 24h após patch sair

WordPress↳WordPress9 conteúdosAndroid push notifications com Quasar Framework, Firebase e integração com WordPressDev (Back & Front) · mai 2019Simplificando a acessibilidade de documentos: introduzindo a integração do ONLYOFFICE DocSpace com WordPress e DrupalDev (Back & Front) · abr 2024Como criar seu site WordPress com um único prompt de IA em minutos?Dev (Back & Front) · mar 2025Ver tudo em Dev (Back & Front) → enfrenta exploração ativa de uma falha grave no núcleo. Em apenas 24 horas, foram registradas quase 63 mil tentativas de ataque.

A vulnerabilidade permite potencialmente execução remota de código. Além disso, esse tipo de brecha figura entre as formas mais perigosas de comprometimento de um site.

O alcance preocupa pela amplitude. O problema atinge versões do Core entre a 4.7 e a 7.1.3.

A velocidade entre o patch e o ataque WordPress

Aqui mora o dado mais instrutivo do caso.

Os atacantes começaram a procurar instalações vulneráveis pouco depois da liberação das correções.

Essa rapidez indica um comportamento bem conhecido. Criminosos acompanham de perto as atualizações de segurança do CMS.

Portanto, o anúncio da correção funciona também como mapa para quem procura alvo.

Os patches saíram em outubro. Ainda assim, dezenas de milhares de tentativas apareceram logo em seguida.

O status da vulnerabilidade no WordPress hoje

Um detalhe chama atenção no registro oficial.

A falha ainda não tem identificador CVE associado.

Mesmo assim, ela recebeu pontuação CVSS de 8,1. Essa nota a classifica como elevada.

Consequentemente, a ausência de CVE não reduz o risco prático.

Por que esse tipo de brecha assusta tanto

Uma vulnerabilidade de execução remota permite rodar instruções no servidor sem autorização.

O estrago varia conforme a configuração da hospedagem. Entram no cenário roubo de dados, instalação de malware e alteração de conteúdo do site.

A superfície de ataque, além disso, costuma ser ampla nesse ecossistema. Muitos sites dependem de plugins, temas e versões antigas do núcleo.

O checklist de resposta para administradores

Primeiro, atualize imediatamente para uma versão corrigida. Essa medida resolve a exposição direta.

Segundo, confirme o estado de núcleo, plugins e temas. A correção do core perde valor com extensão desatualizada ao lado.

Terceiro, examine os registros do servidor. Acessos e requisições suspeitas indicam tentativa bem sucedida.

Quarto, mantenha cópias de segurança recentes e armazenadas fora do servidor. Backup no mesmo host cai junto com ele.

Por fim, limite o acesso à área administrativa e ative autenticação de dois fatores.

O que esse episódio ensina sobre janela de exposição

A lição central aparece no intervalo medido.

A janela entre divulgação da correção e exploração em massa pode ser bem curta. Esperar por sinal de ataque, dessa forma, costuma sair caro.

Sites institucionais, lojas e blogs em versões vulneráveis entram na mesma categoria de urgência.

Além disso, a atualização gera ganho indireto. Ela reduz a chance de conta comprometida ou plugin antigo virar porta de entrada para outro ataque.

Acompanhe nosso perfil no Instagram!