Çok sayıda WordPress sitesini yöneten ajanslar ve serbest çalışanlar için pratik bakım, yedekleme ve güvenlik notları.
28 Ekim 2026 itibarıyla Wordfence, PHP2Shell üzerinden ele geçirilmiş bir WordPress sitesinden haberdar değil. PHP'yi düzeltilmiş bir sürüme güncelleyip yeniden başlatın; çünkü WordPress'i güncellemek PHP'yi güncellemez.
Wordfence Tehdit Müdahale Ekibi, hızla ortaya çıkan tehditleri müşteri korumasına ve net rehberliğe dönüştürmekle görevli, küçük ve teknik odaklı yeni bir ekiptir. Aktif bir tehdit mi fark ettiniz? Doğrudan threat-response@wordfence.com adresine bildirin
Geçen hafta Wordfence Intelligence Zafiyet Veritabanı'na 327 WordPress eklentisi ve 23 temada açıklanan 497 zafiyet eklendi; 218 araştırmacı katkıda bulundu. Sitenizin etkilenmediğinden emin olmak için raporu inceleyin.
PHP projesi 21 Ekim 2026'da CVE-2026-109618 ve CVE-2026-109619 kodlu iki kritik güvenlik açığı için acil güncellemeler yayınladı. Düzeltmeler çıkmadan önce site sahiplerini uyardık; ayrıntıları inceleyip yamalı ve açık PHP sürümlerini test etmeye başladıktan sonra da bir takip yazısı paylaştık. Şu an bu açıklardan kaynaklanan onaylanmış bir ihlal gözlemlemedik.
PHP projesi, kimliği doğrulanmamış uzaktan kod çalıştırmaya izin verebilen iki kritik açığı (CVE-2026-109618 ve CVE-2026-109619) gidermek için PHP 8.5.12, 8.4.27, 8.3.36 ve 8.2.35 sürümlerini yayımladı. Yönettiğiniz her sitenin en kısa sürede yamalı bir PHP sürümü çalıştırdığından emin olmanızı öneririz.
21 Ekim 2026'da iki kritik PHP güvenlik açığı duyuruldu. WordPress.com siteleri zaten korunuyor; site sahiplerinin herhangi bir işlem yapmasına gerek yok.
CVE-2026-109618 ve CVE-2026-109619 numaralı iki kritik PHP açığı, kimlik doğrulaması olmadan kod çalıştırılmasına izin verebilir. WordPress'i güncellemek bunları kapatmaz. PHP'yi güncelleyin ve yeniden başlatın.
Wordfence Argus, Duplicator ve Duplicator Pro'daki yüksek önem dereceli, kimlik doğrulamasız bir PHP nesne enjeksiyonu açığının (CVE-2026-82814) bulunmasına yardımcı oldu. 5.0.0 veya daha yeni sürüme güncelleyin.
PHP güvenlik ekibi, 21 Ekim 2026 Çarşamba günü 14:00 UTC (Doğu Saati ile 10:00) yayımlanacak kritik bir güvenlik sürümünü önceden duyurdu. Sürüm, CVSS v4.0 ölçeğinde 9,2 puan alan iki kritik güvenlik açığını kapatıyor.
Birden fazla WordPress sitesine bakan kişiler için yedekleme, güvenlik ve güncelleme pratikleri. Satış maili yok, tek tıkla çıkabilirsiniz.
