(CVE yok) — WordPress çekirdek 4.7-7.1.3
Aktif istismar: evet. KEV: hayır. Yama: Düzeltilmiş çekirdek (28 Ekim)
Etkilenenler
WordPress çekirdek 4. 7-7. 1.
Ne yapmalı
- Düzeltilmiş çekirdek (28 Ekim)
- İnternete açık yönetim arayüzlerini kısıtlayın; yama uygulanana kadar erişimi VPN/ACL arkasına alın.
- Günlüklerde istismar belirtisi (beklenmeyen oturum, yeni yönetici hesabı, şüpheli süreç) arayın.
Sık sorulan sorular
- (CVE yok) — WordPress çekirdek 4.7-7.1.3 nedir?
- Aktif istismar: evet. KEV: hayır.
- Kimler etkileniyor?
- WordPress çekirdek 4. 7-7.
- Ne yapmalıyım?
- Düzeltilmiş çekirdek (28 Ekim)
İlgili haberler
60 saniyede gündem — 2026-11-02
Bugünün baskın teması çevre ve ERP altyapısı: PHP2Shell, 24 güvenlik duvarında web kabuğuyla sahada; Oracle EBS'in CVSS 9.8 açığına yamadan bir hafta sonra sızma denemeleri başladı; WordPress çekirdeğindeki yarış durumu 24 saatte yaklaşık…
Devamını oku →CVE-2026-109618 / -109619 — PHP (PHP2Shell)
Aktif istismar: evet. KEV: evet. Yama: Düzeltilmiş PHP sürümü
Devamını oku →CVE-2026-46300 — Linux çekirdeği (Fragnesia)
Aktif istismar: evet. KEV: evet. Yama: Çekirdek güncellemesi
Devamını oku →CVE yok — WordPress Core 4.7–7.1.3 (CVE'siz RCE)
İstismar: 24 saatte ~63.000 saldırı girişimi. Yama: Yama yayımlandı; güncelleyin
Devamını oku →
Günün aksiyonu — 2026-11-02
Güvenlik duvarı ve PHP yönetim arayüzlerinde CVE-2026-109618/109619 yamasını doğrulayın; 23 Ekim sonrası web kabuğu avı yapın.
Devamını oku →WordPress Core RCE açığına 24 saatte yaklaşık 63.000 saldırı
WordPress Core 4.7–7.1.3 sürümlerini etkileyen, CVE'siz, kimlik doğrulamasız yarış koşulu kaynaklı RCE açığı yamadan kısa süre sonra yoğun istismar girişimine maruz kaldı. TR'deki çok sayıda WordPress sitesi için acil güncelleme gerekli.
Devamını oku →