В век ИИ и попыток использовать их для уязвимости в популярных CMS было бы удивительно, если бы ИИ эти уязвимости не находили )
В октябре этого года WordPress выпустил обновление 7.1.4 как раз после таких «сканов».
Атака шла через механизм обновления WP.
Ключевая проблема в том, что этот временный каталог создавался по предсказуемому пути, который на многих серверах оказывался доступен извне по прямой ссылке. В этот короткий промежуток времени — пока WordPress ещё не удалил временные файлы — злоумышленник мог обратиться к подготовленным файлам (в частности, к setup-config.php) и, воспользовавшись так называемым «состоянием гонки» (TOCTOU — Time-of-check to Time-of-use), добиться выполнения произвольного кода на сервере. При этом никакая учётная запись для этого не требуется
Вот тут и понимаешь, что не зря отключаешь автоматические обновления WP 🙂
Но обновиться нужно! Не забывайте, что придется обновлять и PHP еще и часть плагинов, которые могут не работать на старой версии PHP или есть обновления под уже новую версию WP.
Если эта информация оказалась вам полезной и интересной, то можно поблагодарить автора любой суммой либо по номеру телефона +79807480224 (Сбер, Тинькофф)
Еще больше интересной и полезной информации о SEO, сайтостроении, интернет-маркетинге читайте на моем канале 
@freelancervit.
