wp2shell: anul în care WordPress a fost atacat în masă

În vara lui 2026, două vulnerabilități descoperite chiar în nucleul WordPress — CVE-2026-63030 și CVE-2026-60137, denumite împreună „wp2shell” — au permis, înlănțuite, rularea de cod pe server fără nicio autentificare. Codul de exploatare a devenit public, iar atacurile în masă au început aproape imediat după publicare: roboții scanează internetul non-stop tocmai pentru astfel de ocazii.

De ce WordPress este ținta preferată

WordPress stă la baza a sute de milioane de site-uri. Asta înseamnă că un singur defect oferă atacatorilor milioane de ținte identice, cu aceeași rețetă de atac. Peste nucleul propriu-zis se adaugă ecosistemul uriaș de module și teme de la terți — multe abandonate de autori sau actualizate rar — care produce constant vulnerabilități noi, an de an.

De spus limpede: WordPress nu este o unealtă „proastă”. Este pur și simplu cea mai răspândită, deci cea mai atacată, iar asta cere o întreținere serioasă și permanentă — nucleu, teme și module actualizate imediat ce apar corecțiile, nu „când avem timp”.

Ce înseamnă asta pentru site-ul unei firme

Dacă site-ul firmei e construit pe WordPress, cineva trebuie să îl actualizeze și să îl supravegheze continuu. Un site instalat acum doi ani și lăsat de atunci în pace nu e „stabil” — e o ușă descuiată. Episoade ca wp2shell transformă astfel de site-uri în victime în câteva ore.

Cum stau site-urile AI Soft

Site-urile construite de AI Soft România folosesc cod propriu, fără WordPress și fără module de la terți. Suprafața de atac e mult mai mică: nu depindem de sute de dezvoltatori externi și de calendarul lor de actualizări, iar tot ce rulează pe server e scris și întreținut de noi. Actualizările de securitate ale serverelor și ale codului sunt incluse în găzduire — nu cad în sarcina clientului.

Indiferent pe ce e construit site-ul vostru, întrebarea rămâne aceeași, iar wp2shell și PHP2Shell au făcut-o anul acesta mai actuală ca oricând: cine îl întreține?