⚠️ Уязвимость в WordPress активно эксплуатируется

Агентство по кибербезопасности США (CISA) предупредило о массовой эксплуатации уязвимости CVE-2026-119977 в ядре WordPress. Этот баг позволяет злоумышленникам выполнять код без аутентификации во время обновления движка. Специалисты Wordfence сообщили о блокировке почти 63 000 попыток эксплуатации за сутки.