{"id":9889,"date":"2026-11-14T23:22:49","date_gmt":"2026-11-14T22:22:49","guid":{"rendered":"https:\/\/sajberinfo.com\/?p=9889"},"modified":"2026-11-14T23:22:49","modified_gmt":"2026-11-14T22:22:49","slug":"240000-napada-na-wordpress-jezgro","status":"publish","type":"post","link":"https:\/\/sajberinfo.com\/en\/2026\/11\/14\/240000-napada-na-wordpress-jezgro\/","title":{"rendered":"240,000 napada na WordPress jezgro"},"content":{"rendered":"<p>Korisnici sistema <em>WordPress<\/em> <a href=\"https:\/\/wordpress.org\/news\/2026\/10\/wordpress-7-1-4\/\" target=\"_blank\" rel=\"noopener\">suo\u010dili su se sa napadima<\/a> neovla\u0161tenog izvr\u0161avanja k\u00f4da na daljinu (<em>RCE<\/em>), budu\u0107i da su <a href=\"https:\/\/sajberinfo.com\/en\/2022\/03\/19\/hakeri-crni-sesiri-epizoda-3\/\" data-internallinksmanager029f6b8e52c=\"2\" title=\"Hakeri: Crni \u0161e\u0161iri (Epizoda 3)\" rel=\"nofollow noopener\" target=\"_blank\">zlonamjerni akteri<\/a> iskoristili kriti\u010dnu ranjivost u osnovnom procesu nadogradnje, ozna\u010denu kao <a href=\"https:\/\/www.cve.org\/CVERecord?id=CVE-2026-119977\" target=\"_blank\" rel=\"noopener\"><em>CVE-2026-119977<\/em><\/a>. U periodu od kraja oktobra do po\u010detka novembra 2026. godine zabilje\u017eeno je vi\u0161e od 240.000 blokiranih poku\u0161aja iskori\u0161tavanja, pri \u010demu su napadi bili usmjereni na predvidljive direktorije za pripremu tokom nadogradnji.<\/p>\n<div id=\"attachment_9893\" style=\"width: 1210px\" class=\"wp-caption aligncenter\"><img loading=\"lazy\" decoding=\"async\" aria-describedby=\"caption-attachment-9893\" class=\"size-full wp-image-9893\" src=\"https:\/\/sajberinfo.com\/wp-content\/uploads\/2026\/11\/240000-napada-na-WordPress-jezgro.jpg\" alt=\"WordPress jezgro\" width=\"1200\" height=\"896\" srcset=\"https:\/\/sajberinfo.com\/wp-content\/uploads\/2026\/11\/240000-napada-na-WordPress-jezgro.jpg 1200w, https:\/\/sajberinfo.com\/wp-content\/uploads\/2026\/11\/240000-napada-na-WordPress-jezgro-300x224.jpg 300w, https:\/\/sajberinfo.com\/wp-content\/uploads\/2026\/11\/240000-napada-na-WordPress-jezgro-1024x765.jpg 1024w, https:\/\/sajberinfo.com\/wp-content\/uploads\/2026\/11\/240000-napada-na-WordPress-jezgro-768x573.jpg 768w, https:\/\/sajberinfo.com\/wp-content\/uploads\/2026\/11\/240000-napada-na-WordPress-jezgro-16x12.jpg 16w\" sizes=\"auto, (max-width: 1200px) 100vw, 1200px\" \/><p id=\"caption-attachment-9893\" class=\"wp-caption-text\"><em>240,000 napada na WordPress jezgro; Source: Nano Banana 2<\/em><\/p><\/div>\n\n<div id=\"ez-toc-container\" class=\"ez-toc-v2_0_89 counter-hierarchy ez-toc-counter ez-toc-custom ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">Sadr\u017eaj<\/p>\n<span class=\"ez-toc-title-toggle\"><a href=\"#\" class=\"ez-toc-pull-right ez-toc-btn ez-toc-btn-xs ez-toc-btn-default ez-toc-toggle\" aria-label=\"Toggle Table of Content\"><span class=\"ez-toc-js-icon-con\"><span class=\"\"><span class=\"eztoc-hide\" style=\"display:none;\">Toggle<\/span><span class=\"ez-toc-icon-toggle-span\"><svg style=\"fill: #ffffff;color:#ffffff\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" class=\"list-377408\" width=\"20px\" height=\"20px\" viewBox=\"0 0 24 24\" fill=\"none\"><path d=\"M6 6H4v2h2V6zm14 0H8v2h12V6zM4 11h2v2H4v-2zm16 0H8v2h12v-2zM4 16h2v2H4v-2zm16 0H8v2h12v-2z\" fill=\"currentColor\"><\/path><\/svg><svg style=\"fill: #ffffff;color:#ffffff\" class=\"arrow-unsorted-368013\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"10px\" height=\"10px\" viewBox=\"0 0 24 24\" version=\"1.2\" baseProfile=\"tiny\"><path d=\"M18.2 9.3l-6.2-6.3-6.2 6.3c-.2.2-.3.4-.3.7s.1.5.3.7c.2.2.4.3.7.3h11c.3 0 .5-.1.7-.3.2-.2.3-.5.3-.7s-.1-.5-.3-.7zM5.8 14.7l6.2 6.3 6.2-6.3c.2-.2.3-.5.3-.7s-.1-.5-.3-.7c-.2-.2-.4-.3-.7-.3h-11c-.3 0-.5.1-.7.3-.2.2-.3.5-.3.7s.1.5.3.7z\"\/><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1 ' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/sajberinfo.com\/en\/2026\/11\/14\/240000-napada-na-wordpress-jezgro\/#WORDPRESS_RANJIVOST\" >WORDPRESS RANJIVOST<\/a><ul class='ez-toc-list-level-3' ><li class='ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/sajberinfo.com\/en\/2026\/11\/14\/240000-napada-na-wordpress-jezgro\/#Osnovni_mehanizam_iskoristavanja\" >Osnovni mehanizam iskori\u0161tavanja<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/sajberinfo.com\/en\/2026\/11\/14\/240000-napada-na-wordpress-jezgro\/#Taktike_iskoristavanja\" >Taktike iskori\u0161tavanja<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/sajberinfo.com\/en\/2026\/11\/14\/240000-napada-na-wordpress-jezgro\/#Obrasci_saobracaja_i_vremenski_okviri\" >Obrasci saobra\u0107aja i vremenski okviri<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-5\" href=\"https:\/\/sajberinfo.com\/en\/2026\/11\/14\/240000-napada-na-wordpress-jezgro\/#Indikatori_ugrozavanja\" >Indikatori ugro\u017eavanja<\/a><\/li><\/ul><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-6\" href=\"https:\/\/sajberinfo.com\/en\/2026\/11\/14\/240000-napada-na-wordpress-jezgro\/#ZAKLJUCAK\" >ZAKLJU\u010cAK<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-7\" href=\"https:\/\/sajberinfo.com\/en\/2026\/11\/14\/240000-napada-na-wordpress-jezgro\/#PREPORUKE\" >PREPORUKE<\/a><\/li><\/ul><\/nav><\/div>\n<h2><span class=\"ez-toc-section\" id=\"WORDPRESS_RANJIVOST\"><\/span><strong><em>WORDPRESS<\/em> RANJIVOST<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Krajem oktobra otkrivena je kriti\u010dna ranjivost u osnovnom procesu nadogradnje sistema <em>WordPress<\/em>, koja je iskori\u0161tavala predvidljive privremene putanje tokom a\u017euriranja, \u010dime se omogu\u0107avalo neovla\u0161teno izvr\u0161avanje k\u00f4da.<\/p>\n<p>Ranjivost je funkcionisala poput otvorenog prozora u bezbjednosnom sistemu, pri \u010demu su direktoriji sa instalacionim datotekama bili privremeno izlo\u017eeni prije aktiviranja rutina za \u010di\u0161\u0107enje. Zlonamjerni akteri su to iskoristili ispitivanjem izlo\u017eenih <em>URL<\/em> adresa, poput <em>\/wp-content\/upgrade\/wordpress-6.9.11\/setup-config.php<\/em>, s ciljem ubacivanja zlonamjernog <em>PHP<\/em> k\u00f4da i kreiranja administratorskih naloga bez potrebe za pristupnim podacima.<\/p>\n<p>Ispravka <em>7.1.4<\/em> za sistem <em>WordPress<\/em> uvela je nasumi\u010dno formirane nazive direktorija i ograni\u010denja pristupa, ali je u roku od nekoliko dana zabilje\u017eeno vi\u0161e od 240.000 poku\u0161aja, \u0161to isti\u010de trajni rizik za nea\u017eurirane instalacije.<\/p>\n<p>Me\u0111usobno djelovanje automatizovanih skenera i kratkotrajnih prozora izlo\u017eenosti nagla\u0161ava \u0161iru tenziju: \u010dak i male prilike za iskori\u0161tavanje mogu prerasti u masovne napade kada se zloupotrijebe putem platformi za dijeljenje k\u00f4da.<\/p>\n<p>&nbsp;<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Osnovni_mehanizam_iskoristavanja\"><\/span><strong>Osnovni mehanizam iskori\u0161tavanja<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Vremensko preklapanje operacija izme\u0111u provjere i upotrebe (eng. <em>time-of-check to time-of-use \u2013 TOCTOU<\/em>) javlja se kada sistem <em>WordPress<\/em> raspakuje paket za potpunu nadogradnju jezgra u predvidljive direktorije unutar putanje <em>\/wp-content\/upgrade\/<\/em>.<\/p>\n<p>Ovaj proces ostavlja privremene instalacione datoteke, poput <em>setup-config.php<\/em>, dostupnim na internetu tokom kratkog perioda prije aktiviranja rutina za \u010di\u0161\u0107enje. Tokom tog prozora, zlonamjerni akter mo\u017ee iskoristiti odsustvo trenutne provjere kako bi izvr\u0161io proizvoljni k\u00f4d bez provjere prava pristupa ili bilo kakve aktivnosti korisnika.<\/p>\n<p>Predvidljive privremene putanje dodatno pogor\u0161avaju rizik, \u010dime se zlonamjernim akterima omogu\u0107ava da pogode nazive direktorija na osnovu brojeva verzija u nazivima datoteka, poput <em>wordpress-6.9.11\/setup-config.php<\/em>. Takva predvidljivost je u suprotnosti sa nasumi\u010dno formiranim nazivima direktorija uvedenim u verziji <em>7.1.4 <\/em>sistema <em>WordPress<\/em>, \u0161to ometa poku\u0161aje automatizovanog ispitivanja jer ote\u017eava lociranje privremenih direktorija.<\/p>\n<p>Neovla\u0161teno izvr\u0161avanje zavisi od sposobnosti servera da obradi <em>PHP<\/em> datoteke unutar tih privremenih putanja prije nego \u0161to do\u0111e do \u010di\u0161\u0107enja. Zlonamjerni akteri se oslanjaju na ponovljene <em>HTTP<\/em> zahtjeve tokom nadogradnji kako bi pove\u0107ali \u0161anse za presretanje izlo\u017eenih instalacionih skripti, pri \u010demu koriste vremensko preklapanje operacija za ubacivanje zlonamjernog sadr\u017eaja direktno u okru\u017eenje sistema <em>WordPress<\/em>, bez zahtijevanja pristupnih podataka za prijavu ili prethodnog pristupa.<\/p>\n<p>Kao odgovor na ovu ranjivost, verzija <em>7.1.4<\/em> sistema <em>WordPress<\/em> uvodi nasumi\u010dno formiranje za privremene direktorije i dodaje za\u0161titu indeksa radi sprje\u010davanja listanja direktorija, \u010dime se smanjuju prilike za zlonamjerne aktere da prepoznaju putanje pogodne za iskori\u0161tavanje.<\/p>\n<p>Takve mjere za ubla\u017eavanje rje\u0161avaju osnovni uzrok uklanjanjem predvidljivih privremenih lokacija, uz istovremeno sprovo\u0111enje stro\u017eih kontrola nad privremenim datotekama tokom nadogradnji.<\/p>\n<p>&nbsp;<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Taktike_iskoristavanja\"><\/span><strong>Taktike iskori\u0161tavanja<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Zlonamjerni akteri mogu manipulisati kratkim prozorom tokom nadogradnji jezgra sistema <em>WordPress<\/em> slanjem ciljanih <em>HTTP<\/em> zahtjeva ka dostupnim instalacionim datotekama, pri \u010demu iskori\u0161tavaju predvidljive putanje prije nego \u0161to do\u0111e do \u010di\u0161\u0107enja.<\/p>\n<p>Oni ubacuju prilago\u0111ene <em>PHP<\/em> skripte u privremene direktorije i koriste nedostatak zahtjeva za provjeru prava pristupa kako bi zaobi\u0161li standardne bezbjednosne provjere. Takav metod omogu\u0107ava im izvr\u0161avanje proizvoljnog k\u00f4da bez potrebe za va\u017ee\u0107im korisni\u010dkim pristupnim podacima ili prethodnim pristupom administratorskom okru\u017eenju lokacije.<\/p>\n<p>Iskori\u0161tavanje ove ranjivosti zasniva se na ubacivanju prilago\u0111enih <em>PHP<\/em> skripti u privremene direktorije prije \u010di\u0161\u0107enja, pri \u010demu se \u010desto ugra\u0111uju <a href=\"https:\/\/sajberinfo.com\/2023\/04\/11\/backdoor\/\" target=\"_blank\" rel=\"nofollow noopener\">skriveni ulazi<\/a> (eng. <em>backdoors<\/em>) koji opstaju \u010dak i nakon zavr\u0161etka procesa nadogradnje.<\/p>\n<p>Kada se izvr\u0161avanje postigne, zlonamjerni akteri obi\u010dno izra\u0111uju administratorske naloge kako bi odr\u017eali dugoro\u010dan pristup unutar ranjivih instalacija sistema <em>WordPress<\/em>, pri \u010demu koriste podrazumijevane ili pogo\u0111ene <a href=\"https:\/\/sajberinfo.com\/en\/2019\/02\/24\/lozinka-password-sifra\/\" data-internallinksmanager029f6b8e52c=\"21\" title=\"Lozinka \/ Password \/ \u0160ifra\" rel=\"nofollow noopener\" target=\"_blank\">lozinke<\/a> za dalje podizanje nivoa privilegija. Taj korak osigurava dugoro\u010dnu kontrolu nad sistemima izlo\u017eenim napadu, uprkos naknadnoj primjeni bezbjednosnih ispravki.<\/p>\n<p>Tokom kratkog prozora kada su nadogradnje jezgra sistema <em>WordPress<\/em> aktivne, prednost se daje brzom iskori\u0161tavanju automatizacijom zahtjeva ka izlo\u017eenim instalacionim datotekama \u0161irom vi\u0161e domena. \u010cesto se koriste skripte koje ispituju predvidljive strukture direktorija unutar putanje <em>\/wp-content\/upgrade\/<\/em>, pri \u010demu se iskori\u0161tava kratkotrajna dostupnost tih resursa prije njihovog uklanjanja. Takav pristup smanjuje rizike od otkrivanja, uz istovremeno pove\u0107anje \u0161ansi za uspje\u0161nu infiltraciju tokom kriti\u010dne faze nadogradnje.<\/p>\n<p>Unutar ranjivih instalacija sistema <em>WordPress<\/em>, zlonamjerni akteri \u010desto otpremaju zlonamjerne <em>PHP<\/em> datoteke zajedno sa stvarnim instalacionim komponentama, \u010dime se osigurava da se njihov k\u00f4d izvr\u0161ava bez problema zajedno sa procesima na strani servera. Takva otpremanja \u010desto opona\u0161aju standardne strukture datoteka sistema <em>WordPress<\/em> kako bi izbjegla osnovne bezbjednosne filtere, \u0161to zlonamjernim akterima omogu\u0107ava da uspostave kanale za udaljeni pristup ili preuzmu osjetljive podatke bez pokretanja upozorenja od strane uobi\u010dajenih alata za nadzor. Uklapanje takvog zlonamjernog sadr\u017eaja u privremene direktorije ostaje klju\u010dni vektor za trajno iskori\u0161tavanje nakon nadogradnje.<\/p>\n<p>&nbsp;<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Obrasci_saobracaja_i_vremenski_okviri\"><\/span><strong>Obrasci saobra\u0107aja i vremenski okviri<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Obim napada povezanih sa sistemom <em>WordPress<\/em> isti\u010de koordinisanu kampanju koja cilja uski prozor za iskori\u0161tavanje ove ranjivosti. Vi\u0161e od 240.000 blokiranih zahtjeva zabilje\u017eeno je u roku od nekoliko dana od objavljivanja, pri \u010demu je najintenzivnija aktivnost samo 30. oktobra prema\u0161ila 74.000 poku\u0161aja. Nagli porast nagla\u0161ava na koji na\u010din su masovni skeneri brzo identifikovali predvidljive privremene direktorije tokom nadogradnji, pri \u010demu su iskori\u0161tavali privremenu izlo\u017eenost prije aktiviranja procesa \u010di\u0161\u0107enja.<\/p>\n<p>Grupa <em>IP<\/em> adresa pojavila se kao osnovni izvor tih ispitivanja, a obuhvata <em>103.59.160[.]171<\/em> i <em>185.177.72[.]61<\/em>, koje su zajedno pokrenule hiljade zahtjeva dnevno. Te <em>IP<\/em> adrese ciljale su odre\u0111ene instalacione putanje poput <em>\/wp-content\/upgrade\/wordpress-6.9.11\/setup-config.php<\/em>, \u0161to odra\u017eava te\u017ei\u0161te na direktorijume odre\u0111ene za verziju, umjesto na nasumi\u010dno poga\u0111anje. Taj obrazac ukazuje na to da su zlonamjerni akteri dali prednost nedavno a\u017euriranim instalacijama sistema <em>WordPress<\/em> kako bi pove\u0107ali stopu uspje\u0161nosti tokom kriti\u010dne faze nadogradnje.<\/p>\n<p>Telemetrija alata <em>Wordfence<\/em> otkriva da korisnici besplatne verzije dobijaju pravila za\u0161titnog zida 30 dana nakon 28. oktobra, \u0161to se poklapa sa odgo\u0111enim ubla\u017eavanjem za korisnike koji nemaju pla\u0107enu verziju.<\/p>\n<p>Taj vremenski okvir stvara prozor u kojem su nea\u017eurirane lokacije ostaju izlo\u017eene do 27. novembra, \u010dime se nagla\u0161ava hitnost pravovremenih a\u017euriranja. Uprkos tim mjerama, ogroman obim poku\u0161aja ukazuje na trajno interesovanje zlonamjernih aktera za iskori\u0161tavanje infrastrukture sistema <em>WordPress<\/em> kroz ovu ranjivost.<\/p>\n<p>&nbsp;<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Indikatori_ugrozavanja\"><\/span><strong>Indikatori ugro\u017eavanja<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Dvostruki na\u010din djelovanja pri iskori\u0161tavanju ostavlja jasne tragove unutar infrastrukture sistema <em>WordPress<\/em>. Zlonamjerni akteri \u010desto ubacuju zlonamjerni sadr\u017eaj kroz <em>POST<\/em> zahtjeve koji ciljaju putanje <em>\/wp-content\/upgrade<\/em>, pri \u010demu zaobilaze standardne mehanizme za provjeru prava pristupa. Takav sadr\u017eaj \u010desto opona\u0161a stvarne skripte za nadogradnju, ali obuhvata zamaskirani <em>PHP<\/em> k\u00f4d osmi\u0161ljen za postojanost ili preuzimanje podataka.<\/p>\n<p>Iako podrazumijevano bilje\u017eenje sistema <em>WordPress<\/em> mo\u017eda ne\u0107e zabilje\u017eiti sve takve odnose, nepravilnosti u obrascima zahtjeva, poput ponovljenih neuspjelih poku\u0161aja pristupa datoteci <em>setup-config.php<\/em> sa nestandardnim korisni\u010dkim agentima, mogu ukazivati na aktivno ispitivanje.<\/p>\n<p>Administratorski nalozi neovla\u0161teno izra\u0111eni tokom iskori\u0161tavanja \u010desto pokazuju nepravilnosti u svojim metapodacima. Na primjer, novi korisnici mo\u017eda nemaju odgovaraju\u0107u provjeru elektronske po\u0161te ili imaju korisni\u010dka imena koja odgovaraju poznatim obrascima imenovanja zlonamjernih aktera.<\/p>\n<p>Internet lokacije sistema <em>WordPress<\/em> ugro\u017eene kroz ovu ranjivost \u010desto pokazuju administratorske naloge sa povi\u0161enim privilegijama, ali bez povezane istorije prijava, \u0161to predstavlja znak upozorenja za ru\u010dne provjere. Ti nalozi su obi\u010dno pode\u0161eni da zaobi\u0111u standardna ograni\u010denja korisni\u010dkih uloga sistema <em>WordPress<\/em>, \u010dime se omogu\u0107ava <a href=\"https:\/\/sajberinfo.com\/en\/2023\/11\/09\/lateral-movement\/\" data-internallinksmanager029f6b8e52c=\"14\" title=\"Lateral movement\" rel=\"nofollow noopener\" target=\"_blank\">bo\u010dno kretanje<\/a> unutar ekosistema sistema za upravljanje sadr\u017eajem.<\/p>\n<p>Izmijenjene datoteke <em>wp-config.php<\/em> predstavljaju jo\u0161 jedan va\u017ean pokazatelj ugro\u017eavanja sistema. Zlonamjerni akteri mogu promijeniti podatke za pristup bazi podataka ili dodati vlastite bezbjednosne klju\u010deve i jedinstvene oznake kako bi zadr\u017eali pristup sistemu i nakon po\u010detnog upada.<\/p>\n<p>U nekim slu\u010dajevima, zlonamjerni k\u00f4d se ubacuje direktno u konfiguracionu datoteku, poput funkcija skrivenog ulaza koje izvr\u0161avaju proizvoljne komande kada se aktiviraju odre\u0111eni <em>HTTP<\/em> parametri. Administratori sistema <em>WordPress<\/em> trebalo bi pa\u017eljivo da pregledaju ovu datoteku i potra\u017ee neo\u010dekivane unose, poput novih konstanti kojima se odre\u0111uju udaljene adrese ili dodatih funkcija koje mijenjaju podrazumijevano pona\u0161anje jezgra sistema <em>WordPress<\/em>, a pritom nisu prilago\u0111ene konkretnoj verziji sistema.<\/p>\n<p>Sumnjivi <em>POST<\/em> zlonamjerni sadr\u017eaj \u010desto obuhvata kodirane podatke koji poku\u0161avaju upravljati internim stanjem sistema <em>WordPress<\/em>. Na primjer, zahtjevi mogu ciljati <em>wp-admin\/update-core.php<\/em> sa izmi\u0161ljenim parametrima nadogradnje osmi\u0161ljenim da ponovo pokrenu ranjivi privremeni proces. Ovakav sadr\u017eaj \u010desto poti\u010de iz opsega <em>IP<\/em> adresa povezanih sa automatizovanim skenerima, ali povremeno koristi posrednike sa stambenih mre\u017ea (eng. <em>residential proxies<\/em>) radi izbjegavanja otkrivanja.<\/p>\n<p>Zapise sistema <em>WordPress<\/em> treba unakrsno provjeriti sa alatima za analizu mre\u017enog saobra\u0107aja kako bi se otkrile takve nepodudarnosti, jer stvarne nadogradnje ne obuhvataju odnose sa instalacionim skriptama putem <em>POST<\/em> zahtjeva tokom rutina odr\u017eavanja.<\/p>\n<p>&nbsp;<\/p>\n<h2><span class=\"ez-toc-section\" id=\"ZAKLJUCAK\"><\/span><strong>ZAKLJU\u010cAK<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Sistemski uticaji ove ranjivosti otkrivaju dublje izazove u oblikovanju bezbjednosti sistema za upravljanje sadr\u017eajem, u kojima mehanizmi za automatizovano a\u017euriranje \u010desto daju prednost prakti\u010dnosti u odnosu na ubla\u017eavanje rizika.<\/p>\n<p>Iako je sistem <em>WordPress<\/em> uveo nasumi\u010dno formiranje za privremene putanje nakon ispravke, ovaj incident nagla\u0161ava na koji na\u010din predvidljivi procesi nadogradnje \u0161irom platformi ostaju trajni vektor napada. Oslanjanje na podrazumijevana pode\u0161avanja tokom a\u017euriranja stvara su\u0161tinsku nejednakost izme\u0111u korisni\u010dkog iskustva i strategija odbrane u dubinu, posebno u okru\u017eenjima u kojima su instalacije bez nadzora uobi\u010dajene.<\/p>\n<p>Bezbjednosni alati tre\u0107ih strana, poput <em>Wordfence<\/em>, odigrali su klju\u010dnu ulogu u ubla\u017eavanju iskori\u0161tavanja primjenom pravila za\u0161titnog zida u stvarnom vremenu, no njihova efikasnost zavisila je od vremenskih okvira usvajanja od strane korisnika, jer korisnici besplatne verzije dobijaju za\u0161titu 30 dana nakon po\u010detnog objavljivanja ispravke.<\/p>\n<p>To ka\u0161njenje isti\u010de \u0161iri zaostatak izme\u0111u objavljivanja ranjivosti i operativnog odgovora, posebno za organizacije koje se oslanjaju na podrazumijevana ili zastarjela pode\u0161avanja. Uspjeh napada zavisio je ne samo od tehni\u010dkih propusta, ve\u0107 i od odsustva ograni\u010denja na mre\u017enom nivou koja blokiraju pristup direktorijima <em>\/wp-content\/upgrade<\/em>, \u010dime se nagla\u0161ava na koji na\u010din se slojevite odbrane \u010desto zanemaruju tokom rutinskog odr\u017eavanja.<\/p>\n<p>Prozor za iskori\u0161tavanje tokom nadogradnji isto tako postavlja pitanja o filozofiji oblikovanja a\u017euriranja jezgra sistema za upravljanje sadr\u017eajem <em>WordPress<\/em>. Budu\u0107i da nije zahtijevala provjeru prava pristupa, ova ranjivost je otkrila kriti\u010dni propust: \u010dak i potpuno a\u017eurirani sistemi mogli su se privremeno vratiti u ranjiva stanja ako procesi a\u017euriranja nisu bili strogo kontrolisani.<\/p>\n<p>Odluka agencije <em>CISA<\/em> da ovu ranjivost <a href=\"https:\/\/www.cisa.gov\/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-119977\" target=\"_blank\" rel=\"noopener\">uvrsti u svoj katalog <em>KEV<\/em><\/a> ozna\u010dava rastu\u0107e prepoznavanje takvih prolaznih ranjivosti, no mnoge organizacije i dalje nemaju ujedna\u010dene protokole za nadzor saobra\u0107aja povezanog sa nadogradnjama ili sprovo\u0111enje privremenih kontrola pristupa tokom prozora za a\u017euriranje.<\/p>\n<p>Dugoro\u010dni trendovi ukazuju na to da \u0107e se obrasci iskori\u0161tavanja koji ciljaju faze nadogradnje sistema za upravljanje sadr\u017eajem razvijati kako zlonamjerni akteri usavr\u0161avaju metode za zaobila\u017eenje mjera ubla\u017eavanja, poput nasumi\u010dno formiranih putanja. Iako za\u0161tita indeksa i prikrivanje direktorija u verziji <em>7.1.4<\/em> sistema <em>WordPress<\/em> smanjuju rizik, osnovna zavisnost od predvidljivih privremenih podru\u010dja tokom a\u017euriranja ostaje sistemska ranjivost u osnovnim arhitekturama.<\/p>\n<p>To stvara analiti\u010dku nepodudarnost: na koji na\u010din programeri sistema za upravljanje sadr\u017eajem <em>WordPress<\/em> mogu uskladiti automatizaciju prilago\u0111enu korisnicima sa bezbjednosnim uslovima koji zahtijevaju nepredvidiva, prolazna stanja za kriti\u010dne operacije? \u0160ta ova ranjivost otkriva o budu\u0107nosti okvira za bezbjednost sistema za upravljanje sadr\u017eajem kada sami procesi a\u017euriranja postaju <a href=\"https:\/\/sajberinfo.com\/en\/2023\/03\/24\/povrsina-napada-uvod-epizoda-1\/\" data-internallinksmanager029f6b8e52c=\"4\" title=\"Povr\u0161ina napada: Uvod (Epizoda 1)\" rel=\"nofollow noopener\" target=\"_blank\">povr\u0161ine napada<\/a> pogodne za iskori\u0161tavanje?<\/p>\n<p>&nbsp;<\/p>\n<h2><span class=\"ez-toc-section\" id=\"PREPORUKE\"><\/span><strong>PREPORUKE<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Otkrivanje ranjivosti koja omogu\u0107ava neovla\u0161teno izvr\u0161avanje k\u00f4da na daljinu (<em>RCE<\/em>) u jezgru sistema <em>WordPress<\/em> ukazalo je na kriti\u010dni vremenski okvir tokom a\u017euriranja u kojem zlonamjerni akteri mogu iskoristiti predvidljive privremene direktorije radi sticanja pristupa serveru. S obzirom na to da su zlonamjerni akteri ve\u0107 pokrenuli desetine hiljada napada usmjerenih na ovaj problem, preporuke u nastavku mogu doprinijeti ja\u010danju bezbjednosti i smanjenju izlo\u017eenosti:<\/p>\n<ol>\n<li>Izvr\u0161iti hitne nadogradnje na verziju <em>1.4<\/em> sistema <em>WordPress<\/em> ili novije verzije sa ispravkama u svim podr\u017eanim granama. Nea\u017eurirane instalacije ostaju ranjive tokom a\u017euriranja cijelog osnovnog sistema, \u0161to zlonamjerni akteri iskori\u0161tavaju pristupanjem privremenim direktorijima poput <em>\/wp-content\/upgrade\/<\/em>. Nadogradnja osigurava da se nasumi\u010dno formiranje naziva privremenih direktorija i druge ispravke primijene prije nego \u0161to se otvori bilo koji vremenski okvir za a\u017euriranje.<\/li>\n<li>Vr\u0161iti pra\u0107enje u stvarnom vremenu za <em>HTTP<\/em> zahtjeve koji ciljaju putanje poput <em>\/wp-content\/upgrade\/*<\/em> ili instalacione datoteke tokom a\u017euriranja osnovnog sistema. Zlonamjerni akteri \u010desto ispituju ove lokacije, a otkrivanje neobi\u010dnih obrazaca saobra\u0107aja mo\u017ee sprije\u010diti iskori\u0161tavanje prije nego \u0161to se privremeni direktorij o\u010disti. Koristiti alate poput <em>Wordfence<\/em> ili prilago\u0111ena pravila za\u0161titnog zida radi dinami\u010dkog blokiranja poku\u0161aja neovla\u0161tenog pristupa.<\/li>\n<li>Primijeniti ograni\u010denja na nivou internet servera kojima se onemogu\u0107ava izvr\u0161avanje <em>PHP<\/em> k\u00f4da u direktorijima <em>\/wp-content\/upgrade\/<\/em>. Budu\u0107i da se zlonamjerni akteri oslanjaju na pristup instalacionim skriptama tokom a\u017euriranja, blokiranje ovih datoteka na nivou servera dodaje kriti\u010dni sloj odbrane \u010dak i ako je a\u017euriranje jo\u0161 uvijek u toku. Takva mjera sprje\u010dava izvr\u0161avanje zlonamjernog k\u00f4da bez obzira na vremensko preklapanje operacija.<\/li>\n<li>Uspostaviti automatizovanu analizu zapisa radi ozna\u010davanja zahtjeva koji vra\u0107aju statusne k\u00f4dove <em>HTTP 200<\/em> ili neobi\u010dne pristupe datotekama tokom vremenskih okvira za a\u017euriranje. Zlonamjerni akteri \u010desto uspijevaju tako \u0161to do\u0111u do instalacionih datoteka prije \u010di\u0161\u0107enja, a zapisi mogu otkriti sumnjive aktivnosti povezane sa ranjivo\u0161\u0107u. Redovni pregled zapisa servera osigurava rano otkrivanje poku\u0161aja iskori\u0161tavanja.<\/li>\n<li>Unaprijediti pode\u0161avanja za\u0161titnog zida pravilima koja izri\u010dito ciljaju poznate putanje iskori\u0161tavanja poput <em>\/wp-content\/upgrade\/wordpress-6.9.11\/setup-config.php<\/em>. Napredni alati poput <em>Wordfence<\/em> pru\u017eaju ove za\u0161tite, ali bi trebalo da i korisnici besplatnih verzija podese svoje za\u0161titne zidove da blokiraju pristup predvidljivim privremenim direktorijima nakon \u0161to se ispravke primijene.<\/li>\n<li>Zahtijevati ru\u010dno odobrenje za a\u017euriranja osnovnog sistema u okru\u017eenjima u kojima automatske nadogradnje mogu izlo\u017eiti privremene datoteke internetu. Iako su prakti\u010dni, automatizovani procesi mogu nenamjerno ostaviti sisteme ranjivim ako privremene putanje ostanu dostupne tokom ili nakon a\u017euriranja. Ru\u010dni nadzor osigurava da bezbjednosne mjere poput nasumi\u010dnog formiranja naziva direktorija stupe na snagu prije nego \u0161to se bilo koje a\u017euriranje zavr\u0161i.<\/li>\n<li>Uvesti alate za neprekidno skeniranje ranjivosti radi prepoznavanja nea\u017euriranih instalacija sistema <em>WordPress<\/em> u cijeloj infrastrukturi. Budu\u0107i da ovaj nedostatak poga\u0111a verzije od <em>7<\/em> do <em>7.1.3<\/em>, osiguravanje da sve internet lokacije koriste izdanja sa ispravkama od klju\u010dnog je zna\u010daja. Skeniranje poma\u017ee u pronala\u017eenju zaboravljenih ili neispravno pode\u0161enih instalacija koje bi i dalje mogle biti u opasnosti.<\/li>\n<li>Razviti protokole za odgovor na incidente prilago\u0111ene iskori\u0161tavanju ranjivosti u vremenskim okvirima za a\u017euriranje. \u010cak i ako se ispravke primijene, zlonamjerni akteri su mo\u017eda ve\u0107 ugrozili sisteme tokom prethodnih a\u017euriranja. Postojanje unaprijed odre\u0111enih koraka za obuzdavanje i sanaciju osigurava brz oporavak u slu\u010daju naru\u0161avanja bezbjednosti.<\/li>\n<li>Sprovoditi stroge kontrole pristupa privremenim direktorijima pode\u0161avanjem internet servera (npr. <em>Apache<\/em> ili <em>Nginx<\/em>) da onemogu\u0107e prikazivanje sadr\u017eaja direktorija i ograni\u010de izvr\u0161avanje <em>PHP<\/em> k\u00f4da. Predvidljive putanje su osnovni uzrok, pa ograni\u010davanje odgovora servera na ove lokacije smanjuje izlo\u017eenost tokom a\u017euriranja.<\/li>\n<li>Osmisliti strategije za pravljenje rezervnih kopija koje uklju\u010duju provjere odre\u0111ene za verzije, \u010dime se osigurava da rezervne kopije osnovnih datoteka sistema <em>WordPress<\/em> odra\u017eavaju verzije sa ispravkama prije nego \u0161to do\u0111e do bilo kakvog a\u017euriranja. Ako je lokacija ugro\u017eena tokom vremenskog okvira za a\u017euriranje, postojanje provjerenih rezervnih kopija nastalih nakon objavljivanja ispravke mo\u017ee ubrzati oporavak i sprije\u010diti gubitak podataka.<\/li>\n<li>Pobolj\u0161ati obuku o bezbjednosnoj svijesti za administratore radi isticanja rizika nea\u017euriranih sistema i va\u017enosti pravovremenih a\u017euriranja. Budu\u0107i da zlonamjerni akteri aktivno ispituju ovu ranjivost, \u010dak i manja ka\u0161njenja u primjeni ispravki pove\u0107avaju rizik od izlo\u017eenosti. Obuka osigurava da timovi daju prioritet bezbjednosnim zadacima tokom kriti\u010dnih perioda poput objavljivanja ispravki.<\/li>\n<li>Ograni\u010diti izlo\u017eenost instalacija sistema <em>WordPress<\/em> ograni\u010davanjem pristupa administratorskim okru\u017eenjima (npr. <em>\/wp-admin\/<\/em>) putem formiranja liste dozvoljenih IP adresa ili <a href=\"https:\/\/sajberinfo.com\/en\/2026\/05\/30\/multi-factor-authentication-mfa\/\" data-internallinksmanager029f6b8e52c=\"15\" title=\"Multi-Factor Authentication (MFA)\" rel=\"nofollow noopener\" target=\"_blank\">provjere identiteta u vi\u0161e koraka<\/a> (<em>MFA<\/em>). Iako nije direktno povezano sa nedostatkom u vremenskom okviru za a\u017euriranje, smanjenje ukupne povr\u0161ine napada smanjuje mogu\u0107nosti za iskori\u0161tavanje u drugim okolnostima.<\/li>\n<li>Osigurati da su svi dodaci i teme uskla\u0111eni sa verzijama sistema <em>WordPress<\/em> sa ispravkama, jer dodaci tre\u0107ih strana mogu ponovo uvesti ranjivosti ako ometaju procese a\u017euriranja osnovnog sistema. Redovno testiranje funkcionisanja nakon a\u017euriranja sprje\u010dava sukobe koji bi mogli ostaviti sisteme ranjivim tokom budu\u0107ih a\u017euriranja.<\/li>\n<li>Uvesti obavezu redovnih pregleda pode\u0161avanja servera radi provjere da li privremeni direktoriji ostaju nedostupni nakon a\u017euriranja. Zlonamjerni akteri mogu poku\u0161ati iskori\u0161tavanje \u010dak i nakon \u0161to se ispravke primijene, pa je potvrda da rutine \u010di\u0161\u0107enja i ograni\u010denja pristupa funkcioni\u0161u ispravno od su\u0161tinskog zna\u010daja za dugoro\u010dnu bezbjednost.<\/li>\n<\/ol>\n<p>Unaprijed osmi\u0161ljenim rje\u0161avanjem ranjivosti kroz nadogradnje, pra\u0107enje i promjene pode\u0161avanja, administratori sistema <em>WordPress<\/em> mogu zna\u010dajno smanjiti rizik od ugro\u017eavanja tokom a\u017euriranja osnovnog sistema. Kombinacija tehni\u010dkih za\u0161titnih mjera i operativne discipline osigurava da se ovaj karakteristi\u010dni nedostatak, kao i drugi sli\u010dni njemu, efikasno ubla\u017ei u svim instalacijama.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Korisnici sistema WordPress suo\u010dili su se sa napadima neovla\u0161tenog izvr\u0161avanja k\u00f4da na daljinu (RCE), budu\u0107i da su zlonamjerni akteri iskoristili kriti\u010dnu ranjivost u osnovnom procesu nadogradnje, ozna\u010denu kao CVE-2026-119977. U periodu od kraja oktobra&#46;&#46;&#46;<\/p>","protected":false},"author":1,"featured_media":9893,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[4698,3410,3608,1452,1458,93,4515,4697,54,3496,1011,1270,4660,259,998],"class_list":["post-9889","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hronike","tag-core-vulnerability","tag-cyber-security","tag-cyber-threat","tag-data-protection","tag-hacking","tag-malware","tag-ranjivost-jezgra","tag-rce-attack","tag-sajber-bezbjednost","tag-sajber-napadi","tag-security-update","tag-software-security","tag-web-security","tag-wordpress","tag-wordpress-security"],"_links":{"self":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/posts\/9889","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/comments?post=9889"}],"version-history":[{"count":4,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/posts\/9889\/revisions"}],"predecessor-version":[{"id":9894,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/posts\/9889\/revisions\/9894"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/media\/9893"}],"wp:attachment":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/media?parent=9889"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/categories?post=9889"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/tags?post=9889"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}