Acil Açıklar · 31 Ekim 2026 Cumartesi

CVE yok (CVSS 8.1) — WordPress Core 4.7–7.1.3

İstismar: Evet; 24 saatte ~63.000 girişim. Yama: WordPress güncellemesi yayımlandı

CyberGazete Editörü · Siber Gazete31 Ekim 06:35

Etkilenenler

WordPress Core 4. 7–7. 1.

Ne yapmalı

WordPress güncellemesi yayımlandı
İnternete açık yönetim arayüzlerini kısıtlayın; yama uygulanana kadar erişimi VPN/ACL arkasına alın.
Günlüklerde istismar belirtisi (beklenmeyen oturum, yeni yönetici hesabı, şüpheli süreç) arayın.

Haber yükleniyor…

Sık sorulan sorular

CVE yok (CVSS 8.1) — WordPress Core 4.7–7.1.3 nedir?: İstismar: Evet; 24 saatte ~63. 000 girişim.
Kimler etkileniyor?: WordPress Core 4. 7–7.
Ne yapmalıyım?: WordPress güncellemesi yayımlandı

EtiketlerWordPress/Yama

İlgili haberler

Manşet

WordPress Core RCE açığına bir günde 63.000 saldırı girişimi

WordPress Core 4.7–7.1.3 sürümlerini etkileyen, henüz CVE numarası almamış yüksek önemde (CVSS 8.1) uzaktan kod çalıştırma açığı, yamalarının yayımlanmasından kısa süre sonra istismar edilmeye başladı.

Devamını oku →

Günün Aksiyonu

Günün aksiyonu — 2026-10-31

1 Kasım KEV son tarihinden önce self-hosted GitLab ve Cisco ASA/FTD cihazlarını yamalayın; aynı pencerede WordPress ve Drupal Commerce kurulumlarını güncelleyin.

Devamını oku →

Acil Açıklar

CVE-2026-109618, CVE-2026-109619 — Palo Alto PAN-OS / Panorama

İstismar: Evet; Fragnesia LPE ile zincirlenip root webshell kuruldu, ≥25 cihaz ele geçirildi (Unit 42 doğruladı). Yama: Evet; PAN-OS 12.2/12.1/11.2/11.1/10.2 ve Panorama yamaları yayımlandı, yönetim arayüzünü kısıtlayın

Devamını oku →