Geçen hafta 222 WordPress eklentisinde 319 zafiyet ifşa edildi ve Wordfence Intelligence Zafiyet Veritabanı'na eklendi; ayrıca 156 zafiyet araştırmacısı WordPress güvenliğine katkıda bulundu. Sitenizin etkilenmediğinden emin olmak için bu raporu inceleyin.
Wordfence'in 2026 2. Çeyrek tehdit istihbaratı raporu; 2.073 yayınlanan WordPress güvenlik açığını, 182 yüksek tehditli güvenlik açığını, 10,4 milyar engellenen WAF saldırısını, 18,2 milyar engellenen kaba kuvvet (brute force) saldırısını ve 573K enfekte siteyi kapsıyor; ayrıca güvenlik açığı sınıflarındaki, saldırgan etkinliğindeki ve zararlı yazılımdaki eğilimlere de yer veriyor.
Haziran 2026'da, Wordfence Bug Bounty Programı, WordPress ekosisteminin genel güvenlik duruşunu iyileştirmeye çalışan büyüyen güvenlik araştırmacıları topluluğumuzdan 1066 güvenlik açığı bildirimi aldı. Bu bildirimler Wordfence Threat Intelligence ekibi tarafından incelenir, önceliklendirilir ve işlenir; doğrulanan güvenlik açıkları genellikle Wordfence Vulnerability ...Devamını okuyun
Geçen hafta, Wordfence Intelligence Güvenlik Açığı Veritabanı'na eklenen 243 WordPress Eklentisi ve 4 WordPress Teması'nda 358 güvenlik açığı ifşa edildi ve geçen hafta WordPress Güvenliği'ne katkıda bulunan 184 Güvenlik Açığı Araştırmacısı oldu.
Geçen hafta, Wordfence Intelligence Güvenlik Açığı Veritabanı'na eklenen 196 WordPress Eklentisi ve 7 WordPress Teması'nda 295 güvenlik açığı tespit edildi ve WordPress güvenliğine 159 güvenlik açığı araştırmacısı katkıda bulundu. Sitenizin etkilenmediğinden emin olmak için bu raporu şimdi inceleyin.
Mayıs 2026'da, Wordfence Hata Ödül Programı, WordPress ekosisteminin genel güvenlik duruşunu iyileştirmek için çalışan büyüyen güvenlik araştırmacıları topluluğumuzdan 1095 güvenlik açığı bildirimi aldı. Bu bildirimler Wordfence Tehdit İstihbaratı ekibi tarafından incelenir, önceliklendirilir ve işlenir; doğrulanan güvenlik açıkları genellikle Wordfence Güvenlik Açığı Yönetim Portalı üzerinden satıcılara sorumlu bir şekilde bildirilir ...Devamını Oku
21 ve 22 Ağustos 2026'da, Wordfence Tehdit İstihbaratı ekibi tarafından oluşturulan Wordfence Argus, 600.000'den fazla web sitesinde aktif olan bir WordPress eklentisi olan The Events Calendar'da iki bağımsız kritik güvenlik açığı zinciri tespit etti. Her iki zincir de eklentinin widget oluşturma hattında başlıyor ve sonuçta iki ayrı yöntemle kimlik doğrulaması olmadan Uzaktan Kod Çalıştırmaya yol açabiliyor.
20 Şubat 2026'da, tahmini 6.000 aktif kurulumu bulunan premium bir WordPress eklentisi olan WooCommerce Wholesale Lead Capture'da kritik bir Kimlik Doğrulamasız Keyfi Dosya Yükleme güvenlik açığı kamuya açıklandı. Bu güvenlik açığı, kimlik doğrulaması yapmamış saldırganlar tarafından PHP arka kapıları dahil keyfi dosyalar yüklemek ve uzaktan kod çalıştırma elde etmek için kullanılabilir.
Wordfence 9, passkey desteği sunuyor ve passkeyler; kullanıcılarınızın parolalarını hatırlamak ya da bir parola yöneticisinden alıp kopyala-yapıştır yapmak zorunda kalmadan giriş yapmasını sağlayarak büyük bir sürtünme azalması sağlıyor.
Birden fazla WordPress sitesine bakan kişiler için yedekleme, güvenlik ve güncelleme pratikleri. Satış maili yok, tek tıkla çıkabilirsiniz.
