Minacce · 1 giorno fa

CyberXero usa Claude Code per scalare gli attacchi WordPress

SOCRadar attribuisce a CyberXero una campagna AI-orchestrata che ha già compromesso 429 pannelli admin WordPress e sottratto oltre 628.000 record da quattro organizzazioni ucraine. La novità non è solo il volume. È il fatto che un singolo operatore stia usando Claude Code per far correre in parallelo una campagna ampia e automatizzata e una seconda, più mirata, contro energia e infrastrutture critiche in Ucraina.

Il meccanismo è semplice da descrivere e preoccupante da vedere: la stessa catena usa l'AI per mettere insieme scansione, chaining degli exploit, ricognizione e post-exploitation, così i login ai pannelli e l'arrivo di web shell seguono a ruota. Nel materiale esposto compaiono anche log di sessione, token in chiaro e toolchain operative, segno che l'operazione non è teorica ma già in corso.

Per chi gestisce WordPress, Support Board e altre web app esposte su Internet, la lezione è che la finestra di esposizione può essere molto breve e comunque sufficiente per il takeover. La storia non riguarda solo i bersagli ucraini: mostra come tooling di massa e automazione AI possano trasformare flaw comuni in accessi rapidi, persistenti e difficili da contenere.

CVE-2026-60137

NVD KEV

Sfruttamento noto · CISA KEV

CVSS 5.9 MEDIUM: wordPress 6.8.x before 6.8.6, 6.9.x before 6.9.5, and 7.0.x before 7.0.2 does not properly sanitise the… EPSS 5% (92º percentile).

Data di correzione federale CISA 4 ago · data superata

CVE-2026-63030

NVD KEV

Sfruttamento noto · CISA KEV

CVSS 7.5 HIGH: wordPress 6.9.x before 6.9.5 and 7.0.x before 7.0.2 is affected by a REST API batch endpoint route confusion issue…

Data di correzione federale CISA 24 lug · data superata

CVE-2026-4815

NVD KEV

CVSS 8.8 HIGH: a SQL Injection vulnerability has been found in Support Board v3.7.7. EPSS 0.2% (14º percentile).

Cronologia

12 ott Segnalato da The Hacker News
4 ago Scadenza federale CISA per CVE-2026-60137 superata
24 lug Scadenza federale CISA per CVE-2026-63030 superata
21 lug CVE-2026-60137 aggiunto al KEV CISA

Fonti

1 fonte che coprono questa storia

The Hacker News 12 ott
CyberXero Uses Claude Code in Campaign That Stole Over 628,000 Ukrainian Records
CyberXero's Claude Code-assisted campaign accessed 429 WordPress admin panels and exfiltrated over 628,000 records from four Ukrainian organizations.

Entità

CVE-2026-63030
CVE-2026-60137
CVE-2026-4815
CyberXero

Part of the PlainSec briefing for 2026-10-13

Editions

Storie correlate

Minacce · 1 giorno faCyberXero usa Claude Code per scalare gli attacchi WordPressSOCRadar attribuisce a CyberXero una campagna AI-orchestrata che ha già compromesso 429 pannelli admin WordPress e sottratto oltre 628.000 record da quattro organizzazioni ucraine. La novità non è solo il volume. È il fatto che un singolo operatore stia usando Claude Code per far correre in parallelo una campagna ampia e automatizzata e una seconda, più mirata, contro energia e infrastrutture critiche in Ucraina.Il meccanismo è semplice da descrivere e preoccupante da vedere: la stessa catena usa l'AI per mettere insieme scansione, chaining degli exploit, ricognizione e post-exploitation, così i login ai pannelli e l'arrivo di web shell seguono a ruota. Nel materiale esposto compaiono anche log di sessione, token in chiaro e toolchain operative, segno che l'operazione non è teorica ma già in corso.Per chi gestisce WordPress, Support Board e altre web app esposte su Internet, la lezione è che la finestra di esposizione può essere molto breve e comunque sufficiente per il takeover. La storia non riguarda solo i bersagli ucraini: mostra come tooling di massa e automazione AI possano trasformare flaw comuni in accessi rapidi, persistenti e difficili da contenere.