新聞

上週WordPress開發團隊修補重大漏洞CVE-2026-87902，不到一天資安公司Patchstack偵測到嘗試利用活動，週末美國網路安全與基礎設施安全局（CISA）也確認該弱點遭到利用的情形。

9月25日CISA將CVE-2026-87902列入已遭利用的漏洞名單（KEV），原因是他們已掌握該弱點被積極利用的證據，並要求聯邦機構必須在9月28日前完成修補。CVE-2026-87902為遠端檔案包含漏洞，攻擊者在無須通過身分驗證的情況下，可試圖讓網頁範本解析機制包含可讀取的本機PHP檔案，只要網頁伺服器與已啟用的佈景主題符合特定條件，攻擊者就能遠端執行任意程式碼（RCE），CVSS v4.0嚴重程度評為9.2分。