Дайджест индикаторов атак: брутфорс WordPress через xmlrpc.php (02.06.2026 – 08.06.2026)

Подборка IP-адресов, с которых зафиксированы попытки перебора учётных записей WordPress через xmlrpc.php с использованием system.multicall. Один такой запрос может содержать десятки попыток авторизации внутри одного POST-обращения - это создаёт высокую нагрузку на сервер даже при неудачном подборе. Список поможет выявлять источники атак и ограничивать к ним доступ на уровне межсетевого экрана или веб-сервера.