Con số 62.969 hôm nay có ý nghĩa gì với Wordpress
62.969 cuộc tấn công bị chặn trong 24 giờ là số liệu Wordfence công bố về các nỗ lực khai thác một lỗ hổng WordPress Core. Với người chịu trách nhiệm bảo mật, giá trị của con số này nằm ở tín hiệu hành động: hoạt động nhắm vào lỗi đã xuất hiện, trong khi khả năng khai thác phụ thuộc vào một thời điểm rất ngắn trong quá trình nâng cấp.
Cần giữ nguyên phạm vi của bằng chứng. Đây là số cuộc tấn công Wordfence cho biết đã chặn, không phải số website bị xâm nhập thành công. Dữ liệu được dẫn cũng không cho phép tính tỷ lệ khai thác thành công. Theo nhận định của TMGS, dùng con số này để thúc đẩy xử lý là hợp lý; dùng nó để kết luận mức độ thiệt hại sẽ vượt quá những gì nguồn cung cấp.
Lỗ hổng ảnh hưởng WordPress Core từ phiên bản 4.7 đến 7.1.3, có điểm CVSS 8,1 và chưa có mã CVE. Bản vá được phát hành ngày 28 tháng 10 năm 2026. Phiên bản được khuyến nghị cập nhật là 7.1.4.
Các kỹ sư quản lý mạng vẫn cần phải hết sức chú ý
Ở các phiên bản bị ảnh hưởng, quá trình cập nhật Core bằng gói đầy đủ giải nén tệp vào một thư mục có thể dự đoán dưới wp-content/upgrade. Trên nhiều máy chủ, vùng staging này có thể truy cập qua web. Nếu tiếp cận đúng thời điểm, kẻ tấn công chưa xác thực có thể tương tác với bản WordPress đang được dàn dựng và tiến tới thực thi mã PHP trên máy chủ.
Wordfence nhấn mạnh rằng khai thác thành công đòi hỏi nhắm trúng khoảng thời gian rất hẹp khi WordPress đang giải nén bản cập nhật Core đầy đủ. Điều kiện này giúp giải thích vì sao số lượt thử không thể được quy đổi thành số hệ thống bị chiếm quyền. Tuy nhiên, nó cũng đặt thời điểm nâng cấp vào phạm vi cần theo dõi của đội vận hành và bảo mật.
Nhận định của TMGS: khoảng thời gian khai thác ngắn không phải cơ sở để hạ ưu tiên xử lý khi đã xuất hiện các nỗ lực tấn công. Doanh nghiệp nên gắn việc cập nhật với khả năng quan sát những gì diễn ra quanh lần cập nhật đó. Một thông báo hoàn tất nâng cấp chỉ trả lời được câu hỏi về phiên bản; việc đánh giá dấu vết đáng ngờ cần dữ liệu riêng.
Khuyến nghị của TMGS
TMGS khuyến nghị doanh nghiệp kiểm kê các website WordPress đang vận hành, xác định phiên bản và ưu tiên cập nhật những hệ thống bị ảnh hưởng lên 7.1.4. Việc lập lịch cần đi cùng chuẩn bị sao lưu, khả năng khôi phục và kiểm tra hoạt động sau cập nhật để tránh kéo dài xử lý vì thiếu phương án vận hành.
Với doanh nghiệp Việt Nam thuê đơn vị ngoài quản trị website, TMGS khuyến nghị giao rõ trách nhiệm giữa bên quản trị nội dung, nhà cung cấp hosting và đội bảo mật. Yêu cầu bàn giao nên có phiên bản sau cập nhật, thời điểm thực hiện và đầu mối cung cấp nhật ký truy cập. Những thông tin này giúp đội xử lý sự cố đối chiếu được hoạt động đáng ngờ với thời gian nâng cấp thực tế.
- Xác nhận bản vá: kiểm tra phiên bản đang chạy sau cập nhật và lưu kết quả vào hồ sơ tài sản.
- Rà soát nhật ký: kiểm tra các yêu cầu đáng ngờ tới tệp PHP dưới wp-content/upgrade, chú ý thời gian trước, trong và sau nâng cấp.
- Đánh giá dấu hiệu trong ngữ cảnh: đối chiếu yêu cầu truy cập với nhật ký lỗi và thay đổi tệp; một yêu cầu đáng ngờ cần được điều tra thêm trước khi kết luận xâm nhập.
Các bước trên là khuyến nghị phòng thủ của TMGS. Kết quả cần đạt được là một website đã cập nhật, kèm đủ bằng chứng để người chịu trách nhiệm bảo mật đánh giá những truy cập bất thường quanh quá trình nâng cấp.
Nguồn tham khảo
The Hacker News: thông tin về lỗ hổng WordPress Core và số liệu tấn công do Wordfence công bố