---
title: CISA Confirma Que Hackers Estão Explorando Falha no WordPress Durante Atualizações de Software
url: https://www.dataloco.com/pt-br/cisa-confirma-que-hackers-estao-explorando-falha-no-wordpress-durante-atualizacoes-de-software
published: 2026-11-06T20:23:14+00:00
language: pt-br
section: Segurança
source: https://thehackernews.com/2026/11/cisa-confirms-hackers-exploiting.html
organizations: CISA, WordPress, Previdian, Wordfence, FCEB
publisher: Dataloco
---

# CISA Confirma Que Hackers Estão Explorando Falha no WordPress Durante Atualizações de Software

A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma falha de segurança no núcleo do WordPress ao catálogo de Vulnerabilidades Conhecidas Exploited (KEV), citando evidências de exploração ativa.

A vulnerabilidade de alta gravidade, rastreada como CVE-2026-119977 (pontuação CVSS: 8.1), é um caso de condição de corrida Time-of-check Time-of-use (TOCTOU) que poderia ser explorada para alcançar a execução arbitrária de código em servidores afetados. Correções para a falha foram lançadas no final do mês passado.

A CISA afirmou que "o núcleo do WordPress contém uma vulnerabilidade de condição de corrida TOCTOU que poderia permitir que atacantes não autenticados executassem código no servidor durante a janela de atualização". Isso se deve a caminhos de staging acessíveis pela web usados durante atualizações completas do núcleo.

Nos primeiros 21 horas após a divulgação pública, a empresa de segurança do WordPress registrou mais de 18.500 solicitações direcionadas a caminhos de instalador "setup-config.php" em estágio. Até o momento, 12.632 ataques tentando explorar a falha foram bloqueados nas últimas 24 horas.

Dados de telemetria da Previdian mostram que três tentativas de exploração foram registradas contra seus sensores honeypot de um endereço IP geolocalizado no Reino Unido. Os eventos de exploração foram observados em 30 de outubro de 2026.

Com a exploração agora oficialmente confirmada pela CISA, agências do Federal Civilian Executive Branch (FCEB) têm até 6 de novembro de 2026 para aplicar as correções.