热点事件持续更新
Bricksforge漏洞遭利用并发布补丁
1 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
2026年10月12日，Patchstack称，攻击者正在利用WordPress插件Bricksforge的CVE-2026-85097漏洞，实现未授权任意PHP代码执行。该漏洞CVSS评分为10.0，影响Bricksforge 3.1.8.9及更早版本，3.1.8.10已发布修复。Patchstack建议站点所有者更新至最新版本4.0.1，并审计相关接口、临时上传目录、隐藏管理员目录和must-use插件目录。报道指出，更新插件不能清除已有感染。
AI 根据报道生成 · 2 小时前更新
最新进展10月12日 17:02
攻击者正利用漏洞，站点需升级并审计感染迹象。报道时间线
沿着报道，了解事件的不同侧面。
10月12日
- The Hacker News精选攻击者利用Bricksforge CVSS 10.0漏洞实施未授权RCE
Patchstack称，攻击者正在利用WordPress插件Bricksforge的CVE-2026-85097漏洞，实现未授权任意PHP代码执行；该漏洞CVSS评分为10.0，影响3.1.8.9及更早版本，3.1.8.10已发布修复。文章建议站点所有者更新至最新版本4.0.1，并审计相关接口、临时上传目录、隐藏管理员和must-use插件目录；更新不能清除已有感染。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。