חולשת Brotli הקריטית: מה זה אומר עבור אתרי WordPress?
אמ;לק
חולשת אבטחה קריטית (CVE-2026-111497) בספריית הדחיסה Brotli מאפשרת תקיפה של שרתים. בעלי אתרי WordPress צריכים לוודא כי העדכונים האחרונים הותקנו בשרת ובתוספים כדי למנוע ניצול אפשרי של הפרצה.
סיכום בעברית: מערכת VibeSec · מדיניות המקורות
נוסף ל-VibeSec:
כותרת מקורית: HTTP2Shell: What the Critical Brotli Vulnerability Means for WordPress Sites
התוכן המלא בעברית
תרגום אוטומטי מהמקור; מונחים טכניים נשארו באנגלית. לנוסח המחייב — הכתבה המקורית.
ב-22 באוקטובר 2026, פרסמה Google את CVE-2026-111497, פגיעות קריטית ב-Brotli, יום אחד בלבד לאחר שצוות פרויקט Brotli שחרר גרסאות מתוקנות. הפגיעות הופצה תחת מספר שמות לא רשמיים, בהם HTTP2Shell, Node2Shell ו-Brotli2Shell. הפוסט HTTP2Shell: What the Critical Brotli Vulnerability Means for WordPress Sites הופיע לראשונה ב-Wordfence.
קריאה וכלים קשורים
אבטחת WordPress- Jetpack Protect — סריקת חולשות ב-WordPress
- Limit Login Attempts Reloaded — הגבלת ניסיונות התחברות
- MalCare — סריקה וניקוי נוזקות
- פרצה קריטית בתוסף וורדפרס CryptoPayment חושפת פרטי ארנקים
- חולשת PHP2Shell: כך קוד שנכתב ב-AI עלול לסכן את האתר שלכם
- פרצת אבטחה קריטית ב-PHP: כך תגנו על אתר ה-WordPress שלכם