NÚKIB upozorňuje na zranitelnosti wp2shell (CVE-2026-63030 a CVE-2026-60137) ve WordPress Core, které mohou při kombinovaném zneužití vést ke vzdálenému spuštění kódu bez nutnosti přihlášení.
KEV ✓ EPSS 0.97 CVSS 9.0 CVE-2026-60137 CVE-2026-63030 WordPress Cisco Microsoft Progress Elastic média CZ US AT FR 5 zdrojů
shrnutí generováno strojově za 0,0022 USD — otevřít originál
Podle zdroje Hugging Face rekonstruoval přes 17 000 akcí útočníka ze červencového 2026 průniku řízeného autonomním AI agentem. Útok začal zneužitím nedůvěryhodného obsahu datasetu (HDF5 obnažení souborů a Jinja2 injekce vedoucí k příkazovému řádku), pokračoval sběrem přihlašovacích údajů a laterálním pohybem po klastrech. Zdroj mapuje jednotlivé fáze k detekčním pravidlům řešení Elastic Defend a Elastic Security, která lze aktivovat.
Elastic Hugging Face OpenAI média US
shrnutí generováno strojově za 0,0044 USD — otevřít originál