Sensores registram varreduras por arquivo ligado ao Wordfence

Em nota publicada em 29 de setembro de 2026, o SANS ISC informou que seus sensores detectaram, desde o dia anterior, um pequeno número de varreduras por “wordfence-waf.php”. O texto explica que esse script está relacionado ao Wordfence, uma solução de proteção para sites WordPress. Também afirma que, durante a instalação, é criado o arquivo wordpress-waf.php no diretório raiz do site; os dois nomes mencionados são diferentes.

A nota não informa a origem das varreduras nem conclui que os sites estavam comprometidos. Para conferir o contexto e a referência indicada como [1], consulte a publicação original no diário do SANS ISC e compare os nomes dos arquivos antes de tirar conclusões. Se usar IA para estudar ou aplicar a informação, não envie registros que contenham dados pessoais, credenciais ou detalhes internos; aplique a política de dados da organização.