美國CISA警告WordPress資安漏洞遭積極利用

11月3日美國網路安全與基礎設施安全局（CISA）更新已遭利用的漏洞名單（KEV），原因是他們已掌握新漏洞遭積極利用的證據，該漏洞就是上週公布的CVE-2026-119977，此為檢查時間與使用時間（TOCTOU）競爭條件漏洞，存在於WordPress核心，美國聯邦機構必須在11月6日前完成修補。

在此之前，資安公司Wordfence警告已出現大規模嘗試利用的跡象，其中最值得留意的是，攻擊者利用漏洞所需時間大幅縮短，從原本需要數個小時至數天，變成遠低於1個小時。在WordPress開發團隊發布相關公告後，Wordfence在不側10分鐘內就偵測到首度嘗試利用的活動。