CSAIS
IDEN
SedangPeringatan diniMalwareChina · Inggris

CVE-2026-87902: Critical WordPress Core Flaw Enables Unauthenticated RCE Under Certain Conditions

Pertama terlihat 24 Sep, 00.59 WIBTerbaru 25 Sep2 artikel · 2 penerbit
Verifikasi bukti
52
Indeks kepercayaan · awaldihitung pipeline (V0.7)sedang
Dikuatkan domain berbeda
Sumber independen
Korban teridentifikasi
Teks penuh tersedia
Konsistensi pengelompokan
Status dan langkah pencegahan
Peringatan diniHasil mesin dari pemberitaan; belum diverifikasi publik atau lembaga
Langkah pencegahan
  • Laporkan surel mencurigakan ke tim TI dan jangan memproses pembayaran mendesak tanpa verifikasi.
  • Pasang aplikasi hanya dari toko resmi dan jangan membuka berkas APK kiriman chat.
  • Perbarui sistem operasi dan aplikasi, dan biarkan perlindungan bawaan tetap aktif.
Sasaran literasiStaf kantor umum dan administrasiStaf kantor bidang keuangan dan ekonomiNasabah bank dan pengguna dompet digital
Materi literasi
  1. Bahaya berkas APK dan aplikasi tidak resmi
  2. Pembaruan sistem dan tambalan keamanan
  3. Kata sandi kuat dan pengelola kata sandi

Laporkan keAduan Konten KomdigiPatroli Siber Polri

Klaim terekstrak

Korbantidak ditemukan
tidak teridentifikasi
Pelakutidak ditemukan
tidak teridentifikasi
Jenis serangankeyakinan 0,90
Malware2 nilai berbeda antar artikel; perlu ditinjau.
Tanggal kejadiankeyakinan 0,50
2026-09-22
LokasiChina
Kelompok sasaranKaryawan
Status
  • D1 Mesintrust sedang
Kesimpulan
  • D1 MesinBelum pasti

Kronologi sumber

2 artikel, urut waktu terbit

24 September 20261 artikel

  1. 00.59 WIBLaporan pertamateks penuh ter-hash
    CVE-2026-87902: Critical WordPress Core Flaw Enables Unauthenticated RCE Under Certain Conditionssocprime.com

25 September 20261 artikel

  1. 01.49 WIB+25 jamteks penuh ter-hash
    WordPress CVE-2026-87902: CVSS 9.2 RCE Flaw [2026]shattered.io
Hubungan antar artikel
1 pasangan kemungkinan independen

Bukti

Hash disiapkan2teks penuh ter-hash 2
evidence_uid pertama71cc63f8a0b85c370f726718
2 dari 2 bukti sudah masuk batch Merkle

Perbandingan alur D1–D4

keluaran preventif tiap alur; perbedaannya terlihat di sini · D1 berubah 2 kali · sejak 29 Sep
D1Mesin12 OktD2Survei publikbelum adaIkut menilaiD3Lembagabelum adaD4Catatan resmibelum ada
Sasaran literasiStaf kantor umum dan administrasiStaf kantor bidang keuangan dan ekonomiNasabah bank dan pengguna dompet digital–––
Materi literasi
  1. 1.Bahaya berkas APK dan aplikasi tidak resmi
  2. 2.Pembaruan sistem dan tambalan keamanan
  3. 3.Kata sandi kuat dan pengelola kata sandi
–––
Langkah preventif
  • Laporkan surel mencurigakan ke tim TI dan jangan memproses pembayaran mendesak tanpa verifikasi.
  • Pasang aplikasi hanya dari toko resmi dan jangan membuka berkas APK kiriman chat.
  • Perbarui sistem operasi dan aplikasi, dan biarkan perlindungan bawaan tetap aktif.
Lapor ke Aduan Konten Komdigi, Patroli Siber Polri
–––
Alasan lembaga––––

Kolom D2 sampai D4 terisi setelah survei publik dan pernyataan lembaga berjalan.Ringkasan semua incident

Incident terkait

kemiripan makna berita, termasuk lintas bahasa
kemiripan 92%WordPress 7.1.2 Patches CVE-2026-87902 File Inclusion FlawPath traversal2 artikel · 2 domain52
kemiripan 92%CVE-2026-87902: Critical Vulnerability in WordPressEksekusi kode jarak jauh1 artikel · 1 domain31
kemiripan 91%Attackers Exploit WordPress CVE-2026-87902 Within Hours of DisclosureEksekusi kode jarak jauh4 artikel · 4 domain · previdian76
kemiripan 91%CVE-2026-45659: SharePoint Deserialization Flaw Enables RCEEksekusi kode jarak jauh2 artikel · 1 domain57
kemiripan 89%CVE-2026-87902: how close is your WordPress to remote code execution?Eksekusi kode jarak jauh2 artikel · 2 domain47