Çok sayıda WordPress sitesini yöneten ajanslar ve serbest çalışanlar için pratik bakım, yedekleme ve güvenlik notları.
PHP'nin 21 Ekim 2026'da duyurduğu iki kritik RCE açığı WordPress sitelerini de ilgilendiriyor. Hangi sürüme geçmeli, ne yapmalı?
TeamUpdraft, 17-18 Ekim 2026 hafta sonu teamupdraft.com web sitesine yetkisiz erişim olduğunu açıkladı. Şirket, müşteri veritabanına erişildiğini düşünüyor ve bu veritabanında müşteri hesap bilgilerinin yanı sıra UpdraftCentral, UpdraftVault ve UpdraftClone bağlantı anahtarlarının da bulunduğunu belirtiyor.
Rank Math, Rank Math SEO PRO 3.0.123 sürümünün bazı kopyalarının zararlı yazılım içerdiğini duyurdu. Etkilenen sürüm, 15 Ekim 2026 saat 20:02 UTC ile 16 Ekim 2026 saat 07:12 UTC arasında güncelleme yoluyla indirildi veya yüklendi.
17 Eylül 2026'da, 600.000'den fazla aktif kurulumu olan WordPress eklentisi Backuply'de bir İkincil (Second-Order) SQL Injection açığı bildirimi aldık. Bu açık, abone seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların, bir yönetici daha sonra veritabanı yedeğini geri yüklediğinde çalıştırılacak zararlı bir SQL yükü saklamasına imkân tanır; sonuçta saldırgan yetkisini yöneticiye yükseltip siteyi ele geçirebilir.
Geçen hafta Wordfence Intelligence Güvenlik Açığı Veritabanı'na 406 WordPress eklentisi ve 100 WordPress temasında açıklanan 655 güvenlik açığı eklendi; ayrıca 236 güvenlik araştırmacısı geçen hafta WordPress güvenliğine katkıda bulundu.
8 Eylül 2026'da Artifex, Wordfence Threat Intelligence ekibinin Wordfence Argus ile on altı gün önce keşfedip bildirdiği kritik bir yığın tamponu taşmasını kapatan Ghostscript 10.08.0 sürümünü yayınladı. Açık CVE-2026-39919 olarak izleniyor ve 10 üzerinden 9,8 CVSS puanı taşıyor. JPEG 2000 görüntüsü içeren özel hazırlanmış bir PDF, bir bellek tamponunun ötesine bayt yazılmasına yol açabiliyor.
Geçen hafta 367 WordPress eklentisi ve 9 WordPress temasında 501 güvenlik açığı Wordfence Intelligence Güvenlik Açığı Veritabanı'na eklendi ve 201 güvenlik araştırmacısı WordPress güvenliğine katkıda bulundu. Sitenizin etkilenmediğinden emin olmak için bu açıkları şimdi bu raporda inceleyin.
Siber güvenlik matematiğe dayanır; açık anahtarlı şifreleme çökerse ve elimizde hazır bir alternatif yoksa, Web durma noktasına gelir.
Geçen hafta Wordfence Intelligence Güvenlik Açığı Veritabanı'na eklenen güvenlik açıklarını ve WordPress güvenliğine katkıda bulunan araştırmacıları bu raporda inceleyin; sitenizin etkilenmediğinden emin olun. Wordfence Intelligence'ın amacı, güvenlik açığı bilgisini herkes için kolay erişilebilir kılmaktır.
Birden fazla WordPress sitesine bakan kişiler için yedekleme, güvenlik ve güncelleme pratikleri. Satış maili yok, tek tıkla çıkabilirsiniz.
