Milyonlarca WordPress Sitesi Tehdit Altında: Kritik Açıklar İstismar Ediliyor

WordPress Ekosisteminde Kritik Güvenlik Alarmı

Dünyanın en popüler içerik yönetim sistemi olan WordPress, şu sıralar oldukça ciddi bir siber güvenlik kriziyle karşı karşıya. Siber güvenlik dünyasından gelen son raporlar, yazılımın savunmasız sürümlerini kullanan milyonlarca web sitesinin saldırganların hedefinde olduğunu doğruluyor. WordPress yönetimi, geçtiğimiz hafta keşfedilen iki kritik güvenlik açığı için kullanıcılarını acil güncelleme yapmaları konusunda uyardı.

Tehdit Altındaki Sürümler ve Risk Boyutu

Yapılan teknik analizlere göre, saldırıların merkezinde 6.9.0 ile 6.9.4 arasındaki sürümlerin yanı sıra 7.0.0 ve 7.0.1 sürümleri yer alıyor. Patchstack, Hexastrike ve WatchTowr gibi önde gelen siber güvenlik firmaları, bilgisayar korsanlarının bu açıkları aktif olarak kullandığını ve savunmasız kalan sitelerin kontrolünü ele geçirmeye çalıştığını rapor ediyor. Uzman tahminlerine göre, internet genelinde hala 90 milyon civarında web sitesinin bu güvenlik açıklarına karşı savunmasız kalmış olabileceği düşünülüyor.

Buna da Göz Atın

Hugging Face'ten Kritik Güvenlik Uyarısı: Sistem İhlali Yaşandı!

Haberi Oku

WP2Shell Tehlikesi: Tam Uzaktan Kontrol

Searchlight Cyber araştırmacısı Adam Kues tarafından keşfedilen ve WP2Shell olarak adlandırılan açık, durumun vahametini gözler önüne seriyor. İkinci bir kritik açıkla birleştiğinde, saldırganların hedeflenen web siteleri üzerinde tam uzaktan kontrol sağlamasına olanak tanıyor. WordPress, durumu minimize etmek adına bazı sunucularda zorunlu güncellemeleri devreye alsa da, web sitenizi korumak için güncel sürümde kalmak tek güvenli yol olmaya devam ediyor.

Siz sitenizin güncel olduğundan emin misiniz? Güncellemeleri ertelemek, modern siber saldırganlara kapıyı ardına kadar açmakla eşdeğer olabilir.