WordPress çekirdek açığına 24 saatte 63 bin saldırı
Güncelleme penceresindeki yarış durumu, 4.7–7.1.3 sürümlerinde kod çalıştırmaya izin veriyor.
Etkilenenler
Otomatik güncellemesi kapalı veya düzeltilmiş sürüme geçmemiş tüm WordPress siteleri; kurumsal kampanya ve müşteri siteleri.
Ne yapmalı
- WordPress'i 7. 1.
- İnternete açık yönetim arayüzlerini kısıtlayın; yama uygulanana kadar erişimi VPN/ACL arkasına alın.
- Günlüklerde istismar belirtisi (beklenmeyen oturum, yeni yönetici hesabı, şüpheli süreç) arayın.
Sık sorulan sorular
- WordPress çekirdek açığına 24 saatte 63 bin saldırı nedir?
- Güncelleme penceresindeki yarış durumu, 4. 7–7.
- Kimler etkileniyor?
- Otomatik güncellemesi kapalı veya düzeltilmiş sürüme geçmemiş tüm WordPress siteleri; kurumsal kampanya ve müşteri siteleri.
- Ne yapmalıyım?
- WordPress'i 7. 1.
İlgili haberler
WordPress Core RCE açığına 24 saatte yaklaşık 63.000 saldırı
WordPress Core 4.7–7.1.3 sürümlerini etkileyen, CVE'siz, kimlik doğrulamasız yarış koşulu kaynaklı RCE açığı yamadan kısa süre sonra yoğun istismar girişimine maruz kaldı. TR'deki çok sayıda WordPress sitesi için acil güncelleme gerekli.
Devamını oku →
WordPress Core RCE açığına bir günde 63.000 saldırı girişimi
WordPress Core 4.7–7.1.3 sürümlerini etkileyen, henüz CVE numarası almamış yüksek önemde (CVSS 8.1) uzaktan kod çalıştırma açığı, yamalarının yayımlanmasından kısa süre sonra istismar edilmeye başladı.
Devamını oku →
60 saniyede gündem — 2026-11-02
Bugünün baskın teması çevre ve ERP altyapısı: PHP2Shell, 24 güvenlik duvarında web kabuğuyla sahada; Oracle EBS'in CVSS 9.8 açığına yamadan bir hafta sonra sızma denemeleri başladı; WordPress çekirdeğindeki yarış durumu 24 saatte yaklaşık…
Devamını oku →(CVE yok) — WordPress çekirdek 4.7-7.1.3
Aktif istismar: evet. KEV: hayır. Yama: Düzeltilmiş çekirdek (28 Ekim)
Devamını oku →60 saniyede gündem — 2026-11-01
Ivanti Connect Secure'da üç açık zincirlenerek kimlik doğrulamasız root; iki açık KEV'de. WordPress Core 4.7–7.1.3 RCE açığına 24 saatte ~63.000 saldırı girişimi.
Devamını oku →CVE yok — WordPress Core 4.7–7.1.3 (CVE'siz RCE)
İstismar: 24 saatte ~63.000 saldırı girişimi. Yama: Yama yayımlandı; güncelleyin
Devamını oku →