WordPress Core RCE açığına 24 saatte yaklaşık 63.000 saldırı
WordPress Core 4.7–7.1.3 sürümlerini etkileyen, CVE'siz, kimlik doğrulamasız yarış koşulu kaynaklı RCE açığı yamadan kısa süre sonra yoğun istismar girişimine maruz kaldı. TR'deki çok sayıda WordPress sitesi için acil güncelleme gerekli.
Etkilenenler
WordPress Core 4. 7–7. 1.
Ne yapmalı
- WordPress Core'u en güncel sürüme yükseltin; otomatik güncellemeleri doğrulayın; WAF loglarını izleyin.
- İnternete açık yönetim arayüzlerini kısıtlayın; yama uygulanana kadar erişimi VPN/ACL arkasına alın.
- Günlüklerde istismar belirtisi (beklenmeyen oturum, yeni yönetici hesabı, şüpheli süreç) arayın.
Sık sorulan sorular
- WordPress Core RCE açığına 24 saatte yaklaşık 63.000 saldırı nedir?
- WordPress Core 4. 7–7.
- Kimler etkileniyor?
- WordPress Core 4. 7–7.
- Ne yapmalıyım?
- WordPress Core'u en güncel sürüme yükseltin; otomatik güncellemeleri doğrulayın; WAF loglarını izleyin.
İlgili haberler
WordPress Core RCE açığına bir günde 63.000 saldırı girişimi
WordPress Core 4.7–7.1.3 sürümlerini etkileyen, henüz CVE numarası almamış yüksek önemde (CVSS 8.1) uzaktan kod çalıştırma açığı, yamalarının yayımlanmasından kısa süre sonra istismar edilmeye başladı.
Devamını oku →
null — WordPress Core 4.7–7.1.3 (CVE'siz RCE)
İstismar: 24 saatte ~63.000 saldırı girişimi. Yama: Yama yayımlandı; güncelleyin
Devamını oku →
Teknik okuma — 2026-11-01
Attackers chain three Ivanti Connect Secure flaws · PHP2Shell attacks root Palo Alto firewalls but fail against WordPress · Cloudflare: eMudhra weak keys patching
Devamını oku →Günün aksiyonu — 2026-11-01
1–2 Kasım içinde Ivanti Connect Secure, GitLab CE/EE ve Cisco ASA/FTD KEV açıklarını envanterle eşleştirip yamalayın; WordPress Core ve PAN-OS/Fortinet (PHP2Shell) güncellemelerini aynı pencerede tamamlayın.
Devamını oku →60 saniyede gündem — 2026-11-01
Ivanti Connect Secure'da üç açık zincirlenerek kimlik doğrulamasız root; iki açık KEV'de. WordPress Core 4.7–7.1.3 RCE açığına 24 saatte ~63.000 saldırı girişimi.
Devamını oku →CVE-2026-111357, CVE-2026-118527 — Ivanti Connect Secure
İstismar: Aktif istismar; CISA KEV (30 Eki); üç açık zinciri. Yama: Acil yama önerilir
Devamını oku →