Lühidalt: WordPressi tuumas olev haavatavus CVE-2026-119977 (CVSS 8,1) on rünnakute all: USA küberturbeagentuur CISA lisas selle 3. novembril 2026 aktiivselt ära kasutatavate haavatavuste nimekirja. Ohus on versioonid 4.7–7.1.3, parandus on WordPress 7.1.4. Uuenda kohe ja kontrolli administraatorikontosid.
28. oktoobril ilmunud WordPress 7.1.4 turvauuendus parandas 22 turvaviga. Üks neist, CVE-2026-119977, ei ole enam teoreetiline oht: ründajad otsivad haavatavaid saite juba massiliselt. 3. novembril lisas USA küberturbeagentuur CISA haavatavuse oma KEV-nimekirja (Known Exploited Vulnerabilities), kuhu jõuavad ainult need vead, mida päriselt rünnakutes kasutatakse.
Mis on CVE-2026-119977?
- Tüüp: võidujooksu tingimus (TOCTOU) WordPressi tuuma uuendamise protsessis.
- Ohtlikkus: CVSS 8,1 ehk kõrge.
- Mõjutatud versioonid: WordPress 4.7.0 kuni 7.1.3.
- Parandus: WordPress 7.1.4 (28.10.2026) ja vanemate harude parandusversioonid (7.0.8 kuni 4.7.39).
- Avastaja: Picus Security uurija Umut Bayram.
Kuidas rünnak töötab?
Kui WordPress uuendab tuuma, pakib see uue versiooni ajutiselt kausta wp-content/upgrade. Paljudes serverites on see kaust veebist kättesaadav. Ründaja, kes saadab päringu täpselt õigel hetkel, võib jõuda ajutise paigaldusfaili juurde ja käivitada serveris oma PHP-koodi. Sisselogimist ega kasutaja tegevust pole vaja. Kuna ajutine kaust on olemas vaid mõne sekundi, kasutavad ründajad skripte, mis küsivad tuhandeid saite järjest.
Kui ulatuslikud on rünnakud?
- Esimese 21 tunniga registreeriti üle 18 500 päringu ajutiste paigaldusfailide suunas.
- Wordfence’i andmetel blokeeriti ööpäevas 12 600 kuni 63 000 rünnakukatset (eri allikad, eri päevad).
- USA föderaalasutused peavad vea parandama hiljemalt 6. novembriks 2026.
Kinnitatud edukaid sissemurdmisi pole avalikult veel teatatud, kuid massiline skaneerimine näitab, et uuendamata saidid on sihtmärgiks.
Mida peaksid kohe tegema?
- Uuenda WordPress versioonile 7.1.4 või oma haru uusimale parandusversioonile. Kontrolli versiooni halduspaneeli lehelt „Uuendused“.
- Kontrolli administraatorikontosid. Kui näed tundmatut kasutajat, eemalda see ja vaheta kõik paroolid.
- Kontrolli tuuma failide terviklikkust (nt käsuga
wp core verify-checksums) ja otsi kaustastwp-content/upgradevõõraid PHP-faile. - Vaata serveri logisid: päringud aadressidele
wp-content/upgrade/…phpon kahtlased. - Palu majutajal või arendajal blokeerida veebist ligipääs kaustale
wp-content/upgrade, eriti kui saiti ei saa kohe uuendada.
Kui leiad märke sissetungist, ära kustuta tõendeid enne analüüsi. Vaata meie teenust häkitud WordPressi kodulehe parandamine.
Miks see puudutab ka Eesti ettevõtteid?
Ründajad ei vali sihtmärke riigi järgi – skriptid käivad läbi kõik leitavad WordPressi saidid. Kui sinu koduleht töötab WordPressil ja seda pole viimase nädala jooksul uuendatud, on see sama ohus kui iga teine sait maailmas. Häkitud sait võib saata külastajaid petulehtedele, levitada pahavara ja kaotada Google’i usalduse ning sellega ka SEO positsioonid.
Kuidas selliseid olukordi vältida?
Turvauuendused tuleb paigaldada päevade, mitte kuude jooksul. Selleks on mõistlik kasutada WordPressi hooldust: jälgime uuendusi, testime need varukoopiaga ja paigaldame kohe, kui ilmub turvaparandus. Kui soovid ainult uuendusi, vaata teenust WordPressi ja pluginate uuendamine. Hiljutine PHP2Shelli haavatavus näitas, et sama oluline on ka serveri PHP versioon.
Korduma kippuvad küsimused
Kas minu WordPressi sait on CVE-2026-119977 suhtes ohus?
Jah, kui sait töötab WordPressi versioonil 4.7–7.1.3 ja seda pole uuendatud. Ohutu on 7.1.4 või oma haru uusim parandusversioon.
Kas automaatsed uuendused kaitsevad mind?
Väikesed turvauuendused paigaldatakse vaikimisi automaatselt, kuid paljudel saitidel on need välja lülitatud või ebaõnnestuvad. Kontrolli versiooni käsitsi.
Mida tähendab CISA KEV-nimekiri?
See on USA küberturbeagentuuri nimekiri haavatavustest, mida kasutatakse päriselt rünnakutes. Sinna lisamine tähendab, et viga tuleb parandada kohe.
Mida teha, kui sait on juba häkitud?
Võta sait vajadusel maha, tee koopia tõenditest, vaheta paroolid ja puhasta sait. Aitame häkitud WordPressi saidi taastada.
Tahad kindlust, et sinu sait on uuendatud ja turvaline? Tee tasuta kodulehe audit või kirjuta meile.
