İçeriğe atla

Blog

Çok sayıda WordPress sitesini yöneten ajanslar ve serbest çalışanlar için pratik bakım, yedekleme ve güvenlik notları.

Wordfence

Wordfence Argus, The Events Calendar Eklentisinde Uzaktan Kod Çalıştırmaya Yol Açan İki Kritik Kimlik Doğrulamasız Güvenlik Açığı Zinciri Tespit Etti

21 ve 22 Ağustos 2026'da, Wordfence Tehdit İstihbaratı ekibi tarafından oluşturulan Wordfence Argus, 600.000'den fazla web sitesinde aktif olan bir WordPress eklentisi olan The Events Calendar'da iki bağımsız kritik güvenlik açığı zinciri tespit etti. Her iki zincir de eklentinin widget oluşturma hattında başlıyor ve sonuçta iki ayrı yöntemle kimlik doğrulaması olmadan Uzaktan Kod Çalıştırmaya yol açabiliyor.

kaynak: Wordfence

Wordfence

Saldırganlar WooCommerce Wholesale Lead Capture Eklentisindeki Kritik Güvenlik Açığını Aktif Olarak İstismar Ediyor

20 Şubat 2026'da, tahmini 6.000 aktif kurulumu bulunan premium bir WordPress eklentisi olan WooCommerce Wholesale Lead Capture'da kritik bir Kimlik Doğrulamasız Keyfi Dosya Yükleme güvenlik açığı kamuya açıklandı. Bu güvenlik açığı, kimlik doğrulaması yapmamış saldırganlar tarafından PHP arka kapıları dahil keyfi dosyalar yüklemek ve uzaktan kod çalıştırma elde etmek için kullanılabilir.

kaynak: Wordfence

Wordfence

Wordfence'in Ücretsiz Passkey Özelliğiyle Etkileşimi Artırın

Wordfence 9, passkey desteği sunuyor ve passkeyler; kullanıcılarınızın parolalarını hatırlamak ya da bir parola yöneticisinden alıp kopyala-yapıştır yapmak zorunda kalmadan giriş yapmasını sağlayarak büyük bir sürtünme azalması sağlıyor.

kaynak: Wordfence

Wordfence

Wordfence Intelligence Haftalık WordPress Açık Raporu (7 Eylül 2026 - 13 Eylül 2026)

Geçen hafta, Wordfence Intelligence Açık Veritabanı'na eklenmiş olan içinde açıklandı ve geçen hafta WordPress Güvenliği'ne katkıda bulunan vardı. Sitenizin etkilenmediğinden emin olmak için bu rapordaki açıkları şimdi inceleyin. Wordfence Intelligence ile misyonumuz, değerli açık bilgilerini herkesin, WordPress topluluğu gibi, kolayca erişebileceği hale getirmektir, ...Devamını Oku

kaynak: Wordfence

Wordfence

Wordfence Argus, Sunucunuzda iPhone Fotoğraflarını Açan Kütüphane libheif'te Kritik Bir Açık Keşfetti

Wordfence Argus, birçok sunucunun HEIC görsellerini işlemek için kullandığı libheif kütüphanesinde kritik, CVSS 9.8 puanlı bir açık buldu. Belirli bir WordPress kurulumunda korumalı dosya ifşasını ve kod çalıştırmayı gösterdik. İstismar hedefe özgü olsa da HEIF Heist, görsel istismarlarını gerçek sistemlere uyarlamanın pratikte mümkün olduğunu gösteriyor.

kaynak: Wordfence

Wordfence

Kötü Amaçlı, Sinsi Bir WordPress Must-Use Eklentisinin İçinde

Wordfence Tehdit İstihbaratı Ekibi, Haziran ortasında bir site temizliği sırasında ilginç bir zararlı yazılım örneği tespit etti. Zararlı yazılım, kaldırılmaya karşı hayatta kalabilmek için çeşitli kendi kendini onarma mekanizmalarıyla birlikte bir must-use eklentisi olarak kurulmuştu

kaynak: Wordfence

Ayda bir iki kez WordPress bakım notları

Birden fazla WordPress sitesine bakan kişiler için yedekleme, güvenlik ve güncelleme pratikleri. Satış maili yok, tek tıkla çıkabilirsiniz.

Önce size bir onay maili gönderiyoruz. Adresiniz yalnızca bu bülten için kullanılır — bkz. gizlilik politikası.