Dobësitë e WordPress bien 24% në tremujorin e dytë ndërsa sulmet rriten ndjeshëm
Raporti më i fundit i inteligjencës së kërcënimeve të sigurisë së WordPress nga Wordfence mbulon tremujorin e dytë të vitit 2026 dhe paraqet një pamje të përzier për pronarët e faqeve. Ndërsa numri i përgjithshëm i dobësive të reja të zbuluara në WordPress ra me 24.3% krahasuar me tremujorin e parë në 2,073, defektet më të rrezikshme dhe aktiviteti i sulmeve në botën reale u rritën. Wordfence, e cila operon një nga rrjetet më të mëdha të sigurisë specifike për WordPress, e përpiloi raportin nga telemetria e sulmeve dhe të dhënat e dobësive të mbledhura në miliona faqe të mbrojtura.
Peizazhi i dobësive: më pak zbulime, por më shumë defekte me rrezik të lartë
Wordfence shtoi 2,073 dobësi në bazën e të dhënave të inteligjencës gjatë tremujorit të dytë 2026. Kompania ishte përgjegjëse për rregullimin dhe zbulimin e 47.4% të atyre dobësive. Midis tyre, 182 u klasifikuan si dobësi me kërcënim të lartë, që do të thotë se sulmuesit ka shumë të ngjarë t'i shënjestrojnë dhe ato mund të çojnë në komprometim të plotë të faqes me përpjekje minimale. Ky numër u rrit me 15.2% nga tremujori i mëparshëm. 357 të tjera ishin dobësi të zakonshme dhe të rrezikshme, një kategori që përfshin defekte të gjetura shpesh në shtojcat dhe temat e WordPress dhe ende tërheqëse për sulmuesit që kërkojnë objektiva të lehta; kjo shifër u hodh me 80.3% nga tremujori në tremujor. Wordfence zbuloi 53.3% të dobësive me kërcënim të lartë dhe 32.2% të atyre të zakonshme dhe të rrezikshme.
Në fund të tremujorit të dytë, 149 dobësi të raportuara mbetën të parregulluara, gjë që raporti thotë se nxjerr në pah vlerën e një skaneri sigurie që paralajmëron pronarët e faqeve kur një dobësi e parregulluar është e pranishme, në mënyrë që ata të heqin softuerin e prekur. Shumica e dobësive të zbuluara në tremujorin e dytë kërkonin qasje të paautentikuar për t'u shfrytëzuar, që do të thotë se një sulmues nuk ka nevojë për ndonjë llogari përdoruesi në faqe për të nisur një sulm. Ky model ishte i njëjtë me tremujorin e parë 2026. Shtojcat ishin lloji i softuerit më i prekur, si zakonisht, me temat dhe bërthamën e WordPress që përbënin një pjesë më të vogël.
Raporti rendit 10 klasat kryesore të dobësive për tremujorin. Skriptimi ndër-sajt (CWE-79), ku sulmuesit injektojnë skripta në faqet e internetit të shikuara nga të tjerët, ishte më i zakonshmi me 600 raste. Mungesa e autorizimit (CWE-862) pasoi me 416, pastaj injektimi SQL (CWE-89) me 213, falsifikimi i kërkesës ndër-sajt (CWE-352) me 121, deserializimi i të dhënave të pabesueshme (CWE-502) me 103, përfshirja e skedarit të largët PHP (CWE-98) me 101, ekspozimi i informacionit të ndjeshëm (CWE-200) me 87, anashkalimi i autorizimit përmes çelësit të kontrolluar nga përdoruesi (CWE-639) me 85, përshkimi i shtegut (CWE-22) me 76, dhe ngarkimi i pakufizuar i skedarëve (CWE-434) me 51.
Wordfence gjithashtu gjurmon angazhimin e shitësve me Portalin e Menaxhimit të Dobësive. Në tremujorin e dytë, 133 shitës u regjistruan për të menaxhuar sigurinë e softuerit të tyre WordPress përmes portalit, një rënie prej 11.9% nga tremujori i mëparshëm, duke mbuluar 412 shtojca dhe tema të veçanta, me rënie 25.6%. Shitësit që regjistrohen marrin sinjalizime në kohë reale kur zbulohet një dobësi e re në softuerin e tyre.
Telemetria e murit të zjarrit dhe sulmeve: përpjekjet për shfrytëzim rriten
Muri i Zjarrit i Aplikacioneve Ueb (WAF) i Wordfence, i cili filtron trafikun në një faqe WordPress dhe bllokon kërkesat me qëllim të keq, bllokoi ose regjistroi 10.4 miliardë kërkesa shfrytëzimi dhe hetimi në tremujorin e dytë, me rritje 14.3% nga tremujori i parë. Muri i zjarrit lëshoi 16 rregulla të reja WAF gjatë tremujorit, me rënie 27.3% nga tremujori i mëparshëm. Përveç kësaj, 3.1 miliardë kërkesa u bllokuan nga burimi i kërcënimeve IP, një rënie prej 7.0%. Numri i adresave IP unike të përfshira në sulmet WAF arriti në 19.7 milionë, me rritje 16.7%, dhe IP-të unike të nxjerra nga lista e bllokimit të Wordfence u rritën me 58.9% në 353,000. Agjentët unikë të përdoruesit, të cilët janë vargjet identifikuese të dërguara nga shfletuesit dhe bot-et, u ngjitën me 263.7% në 72.9 milionë.
10 agjentët kryesorë të përdoruesit të angazhuar në shfrytëzimin e dobësive renditen me numërimet e kërkesave. Më aktivi ishte një varg agjenti përdoruesi i Safari-t celular, i lidhur shpesh me trafik të automatizuar, i cili gjeneroi 1,329,501,815 kërkesa. Ai u pasua nga Mozilla/5.0 AppleWebKit/537.36 (KHTML, si Gecko) Chrome/123.0.6312.86 me 723,929,095, curl/8.7.1 me 532,032,669, Chrome 120.0.0.0 me 408,187,867, Chrome 126.0.0.0 me 310,476,820, Chrome 131.0.0.0 me 178,527,122, i njëjti varg Safari celular përsëri me 150,640,717, Chrome 123.0.6312.86 i përsëritur me 136,301,524, Mozilla gjenerike me 121,666,197, dhe Chrome 133.0.0.0 me 113,914,440.
Raporti gjithashtu emërton 10 dobësitë unike kryesore të shënjestruara nga sulmuesit, të renditura sipas kërkesave të bllokuara. Dobësia e shtojcës LiteSpeed Cache (eskalim i privilegjeve i paautentikuar në versionet deri në 6.3.0.1) ishte deri tani më e shënjestruara, me 49,711,496 kërkesa të bllokuara. Më pas ishin WPGraphQL (deri në 0.2.3) me 29,403,849, N-Media Post Front-end Form (para 1.1) me 23,130,942, WooCommerce Payments (4.8.0 deri në 5.6.1) me 12,610,278, SureTriggers (deri në 1.0.78) me 10,602,932, Ninja Forms (deri në 3.5.7) me 9,975,128, Rank Math SEO (deri në 1.0.40.2) me 7,110,040, POST SMTP Mailer (deri në 2.8.7) me 4,890,917, Discount Rules for WooCommerce (deri në 2.0.2) me 3,797,139, dhe Envato Elements (deri në 2.0.10) me Template Kit (deri në 1.0.13) në 1,742,988. Adresa IP sulmuese më aktive, 45.88.138.44, dërgoi 134,891,593 kërkesa.
Sulmet me fjalëkalime: forca brutale mbetet një kërcënim i madh
Wordfence bllokoi 18.2 miliardë sulme me forcë brutale në tremujorin e dytë, një rritje prej 13.8% nga tremujori i mëparshëm. Një sulm me forcë brutale është një përpjekje e automatizuar për të gjetur fjalëkalime duke provuar shumë kombinime. Numri i adresave IP unike të përfshira në këto sulme me fjalëkalime u hodh me 55.9% në 106.2 milionë, ndërsa numri mesatar i kërkesave për IP ra me 27.0% në 171. Raporti vëren se vëllimet më të mëdha të sulmeve vijnë nga botnet-et, por grafikët e shpërndarjes gjeografike tregohen për vendet kryesore. Shtojca falas e Wordfence përfshin veçori për të bllokuar fjalëkalimet e komprometuara të njohura dhe për të kufizuar përpjekjet për hyrje.
Inteligjenca e malware: faqet e infektuara rriten
Nënshkrimet e malware të Wordfence zbuluan 573,000 faqe të veçanta me malware në tremujorin e dytë, një rritje prej 21.0% nga tremujori i parë. Numri i përgjithshëm i skedarëve unikë të malware arriti në 31.6 milionë, me rritje 15.2%. Wordfence lëshoi 85 nënshkrime të reja malware gjatë tremujorit, një rënie prej 4.5% nga tremujori i mëparshëm. Mesatarisht, një faqe e infektuar kishte 49.3 skedarë të infektuar (me rënie 4.8%) dhe 2.2 variacione malware për faqe (me rënie 7.8%). Skedarët PHP ishin lloji më i zakonshëm i malware i zbuluar; raporti vëren se skedarët PHP shpesh lidhen me webshell-e, backdoor-e, vjedhës informacioni dhe skimmers kartash, ndërsa skedarët JavaScript dhe HTML lidhen më shpesh me spam. Raporti gjithashtu nxjerr në pah se ku ngarkohet më shpesh malware, megjithëse detajet e grafikut janë në PDF-në e plotë.
Çfarë duhet të bëjnë pronarët e faqeve
Raporti i Wordfence mbyllet me rekomandime praktike: mbani shtojcat dhe temat të përditësuara rregullisht, aktivizoni autentikimin me dy faktorë (2FA) për të gjitha llogaritë e përdoruesve, kryeni skanime të rregullta sigurie, përdorni fjalëkalime të forta dhe unike, dhe mbështetuni në një mur zjarri aplikacioni ueb si Wordfence për të bllokuar sulmet para se dobësitë të rregullohen dhe për të siguruar monitorim të vazhdueshëm. Raporti gjithashtu u kujton pronarëve të faqeve se siguria e plotë kërkon si mbrojtje ashtu edhe zbulim: një mur zjarri bllokon komprometimin fillestar, por nevojitet një skaner malware për të kapur një faqe që tashmë është hakuar. Wordfence ofron plane Free, Premium, Care dhe Response; niveli falas përfshin një WAF që bllokon 95% të kërcënimeve të njohura që në fillim, skanim malware dhe autentikim me dy faktorë, me një vonesë 30-ditore për nënshkrimet e reja. Premium siguron përditësime në kohë reale dhe një regjistër auditimi, Care shton monitorim dhe rregullim gjatë gjithë kohës, dhe Response shton përgjigje ndaj incidenteve brenda një ore.
Për pronarët e faqeve që duan që shumë nga kjo mbrojtje të menaxhohet për ta, shërbimet e menaxhuara të pritjes së WordPress mund të zvogëlojnë ngarkesën operative. AEU Hosting, për shembull, përfshin kopje rezervë automatike, forcim sigurie, certifikata SSL dhe akordim performance në nivel serveri, dhe ekipi i tij mbështetës mund t'i ndihmojë pronarët e faqeve të përgjigjen shpejt kur zbulohet një dobësi serioze në një shtojcë. Kjo nuk zëvendëson një mur zjarri ose skaner malware në shtresën e aplikacionit, por heq një pjesë të barrës së përsëritur të mirëmbajtjes.