WordPress Core RCE açığına bir günde 63.000 saldırı girişimi
WordPress Core 4.7–7.1.3 sürümlerini etkileyen, henüz CVE numarası almamış yüksek önemde (CVSS 8.1) uzaktan kod çalıştırma açığı, yamalarının yayımlanmasından kısa süre sonra istismar edilmeye başladı.
Etkilenenler
Güncellenmemiş WordPress siteleri; Türkiye'de kurumsal ve KOBİ sitelerinin önemli bölümü.
Ne yapmalı
- Tüm WordPress kurulumlarını en güncel çekirdek sürüme yükseltin, otomatik güncellemenin açık olduğunu doğrulayın; WAF kurallarını ve son 48 saatin erişim loglarını kontrol edin.
- İnternete açık yönetim arayüzlerini kısıtlayın; yama uygulanana kadar erişimi VPN/ACL arkasına alın.
- Günlüklerde istismar belirtisi (beklenmeyen oturum, yeni yönetici hesabı, şüpheli süreç) arayın.
Sık sorulan sorular
- WordPress Core RCE açığına bir günde 63.000 saldırı girişimi nedir?
- WordPress Core 4. 7–7.
- Kimler etkileniyor?
- Güncellenmemiş WordPress siteleri; Türkiye'de kurumsal ve KOBİ sitelerinin önemli bölümü.
- Ne yapmalıyım?
- Tüm WordPress kurulumlarını en güncel çekirdek sürüme yükseltin, otomatik güncellemenin açık olduğunu doğrulayın; WAF kurallarını ve son 48 saatin erişim loglarını kontrol edin.
İlgili haberler
CVE yok (CVSS 8.1) — WordPress Core 4.7–7.1.3
İstismar: Evet; 24 saatte ~63.000 girişim. Yama: WordPress güncellemesi yayımlandı
Devamını oku →
Günün aksiyonu — 2026-10-31
1 Kasım KEV son tarihinden önce self-hosted GitLab ve Cisco ASA/FTD cihazlarını yamalayın; aynı pencerede WordPress ve Drupal Commerce kurulumlarını güncelleyin.
Devamını oku →
Cisco güvenlik duvarlarında ikinci VPN sıfırıncı günü: CVE-2026-76418
Cisco, ASA ve Secure FTD yazılımlarında saldırganların uzaktan güvenlik duvarlarını çökertmek için kullandığı hizmet reddi sıfırıncı gününü (CVE-2026-76418) yamaladı. CISA aynı gün KEV kataloğuna ekledi; federal son tarih 1 Kasım.
Devamını oku →
60 saniyede gündem — 2026-10-31
PHP2Shell (CVE-2026-109618/109619) Fragnesia ile zincirlenerek Palo Alto PAN-OS güvenlik duvarlarında root alındı; en az 25 cihaz ele geçirildi, yamalar yayımlandı, yönetim arayüzünü hemen kapatın.
Devamını oku →
CVE-2026-109618, CVE-2026-109619 — Palo Alto PAN-OS / Panorama
İstismar: Evet; Fragnesia LPE ile zincirlenip root webshell kuruldu, ≥25 cihaz ele geçirildi (Unit 42 doğruladı). Yama: Evet; PAN-OS 12.2/12.1/11.2/11.1/10.2 ve Panorama yamaları yayımlandı, yönetim arayüzünü kısıtlayın
Devamını oku →
CVE-2026-97229 — GitLab CE/EE
İstismar: Evet; CISA KEV (son tarih 1 Kas), saldırılarda kullanılıyor. Yama: GitLab yaması yayımlandı
Devamını oku →