İstismar kanıtı
24 saatte ~63.000 saldırı girişimi
Acil Açıklar · 1 Kasım 2026 Pazar
CVE yok — WordPress Core 4.7–7.1.3 (CVE'siz RCE)
İstismar: 24 saatte ~63.000 saldırı girişimi. Yama: Yama yayımlandı; güncelleyin
CyberGazete Editörü · Cyber Gazete · Güncellendi
Etkilenenler
WordPress Core 4.7–7.1.3 (CVE'siz RCE) · WordPress
Ne yapmalı
- Üreticinin güvenlik bülteninden etkilenen sürümleri kontrol edin ve yamayı önceliklendirin.
- İnternete açık yönetim arayüzlerini kısıtlayın; yama uygulanana kadar erişimi VPN/ACL arkasına alın.
- Günlüklerde istismar belirtisi (beklenmeyen oturum, yeni yönetici hesabı, şüpheli süreç) arayın.
Ücretsiz okuyucu
Devamını okumak için e-postanla giriş yap
Ücretsiz hesapla her gün 3 haberin tam metnini oku, haber kaydet, üretici ve CVE takip listeni oluştur. Şifre yok — e-postana tek kullanımlık bağlantı gönderiyoruz.
Sık sorulan sorular
- CVE yok — WordPress Core 4.7–7.1.3 (CVE'siz RCE) nedir?
- İstismar: 24 saatte ~63.000 saldırı girişimi. Yama: Yama yayımlandı; güncelleyin
- Kimler etkileniyor?
- WordPress Core 4.7–7.1.3 (CVE'siz RCE) · WordPress
- Ne yapmalıyım?
- Üreticinin güvenlik bülteninden etkilenen sürümleri kontrol edin ve yamayı önceliklendirin.
İlgili haberler
Acil Açıklar
(CVE yok) — WordPress çekirdek 4.7-7.1.3
Aktif istismar: evet. KEV: hayır. Yama: Düzeltilmiş çekirdek (28 Ekim)
Devamını oku →60 Saniyede Gündem
60 saniyede gündem — 2026-11-02
Bugünün baskın teması çevre ve ERP altyapısı: PHP2Shell, 24 güvenlik duvarında web kabuğuyla sahada; Oracle EBS'in CVSS 9.8 açığına yamadan bir hafta sonra sızma denemeleri başladı; WordPress çekirdeğindeki yarış durumu 24 saatte yaklaşık…
Devamını oku →Manşet
WordPress Core RCE açığına 24 saatte yaklaşık 63.000 saldırı
WordPress Core 4.7–7.1.3 sürümlerini etkileyen, CVE'siz, kimlik doğrulamasız yarış koşulu kaynaklı RCE açığı yamadan kısa süre sonra yoğun istismar girişimine maruz kaldı. TR'deki çok sayıda WordPress sitesi için acil güncelleme gerekli.
Devamını oku →
Türkiye & Meta
Ivanti ve WordPress açıkları Türkiye için yüksek öncelik
Ivanti Connect Secure TR'de kurumsal VPN olarak yaygın; WordPress siteleri, self-hosted GitLab ve Android filoları için acil yama önceliği. Fidye radarında (ransomware.live) son 24 saatte TR kurbanı görülmedi.
Devamını oku →Teknik Okuma
Teknik okuma — 2026-11-01
Attackers chain three Ivanti Connect Secure flaws · PHP2Shell attacks root Palo Alto firewalls but fail against WordPress · Cloudflare: eMudhra weak keys patching
Devamını oku →Günün Aksiyonu
Günün aksiyonu — 2026-11-01
1–2 Kasım içinde Ivanti Connect Secure, self-hosted GitLab (CVE-2026-97229) ve Cisco ASA/FTD KEV açıklarını envanterle eşleştirip yamalayın; WordPress Core, Drupal Commerce ve PAN-OS/Fortinet (PHP2Shell) güncellemelerini aynı pencerede tamamlayın.
Devamını oku →