wp2shell перешла от PoC к массовой эксплуатации WordPress

В открытом доступе появились PoC-эксплойты для критической цепочки уязвимостей wp2shell в ядре WordPress. Это резко снизило порог входа для атакующих.

Вскоре исследователи зафиксировали активную эксплуатацию: уязвимые сайты использовались для установки веб-шеллов, которые дают удалённый контроль над сервером.

Затем был найден незащищённый сервер группировки WP-SHELLSTORM. Он раскрывал данные о тысячах атак и подтвердил, что проблема вышла за рамки лабораторной демонстрации.