WordPress Düzeltmesi Kurulurken Sitenin Tekrar Açığa Çıkması Riski
Kısaca
WordPress güncellemesi, eski kodu kullanarak dosyaları açtığından saldırganlar kurulum anında kod çalıştırabilir; araştırmacı web erişimini engelleme öneriyor.
Ne oldu?
- Güncelleme sırasında eski, yamalanmamış kod kullanılıyor.
- Araştırmacı, güncelleme sürecinde web erişimini kısıtlamayı tavsiye ediyor.
Neden önemli?
WordPress site yöneticileri, güncelleme sürecinde erişimi kısıtlayarak saldırı riskini önlemeli.
WordPress hakkında diğer haberler
CISA, WordPress çekirdek açığının güncellemeler sırasında sömürüldüğünü doğruladı
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), yüksek şiddetli WordPress Core açığını Bilinen Sömürülen Zafiyetler (KEV) kataloğuna aktif sömürü kanıtıyla ekledi.
WordPress RCE açığı 24 saatte neredeyse 63.000 saldırı denemesi çekti
Yamalar yayınlandıktan hemen sonra saldırganlar, WordPress Core'daki yüksek şiddetli uzaktan kod çalıştırma (RCE) açığını sömürmeye başladı. CVE kimliği bulunmayan açık, 4.7 ile 7.1.3 arasındaki sürümleri etkiliyor.
WordPress, 22 güvenlik açığını kapatan 7.1.4 sürümünü yayımladı
Güvenlik güncellemesi, güncelleyiciyi de etkileyen bir açık dahil toplam 22 zafiyeti düzeltiyor.
WordPress ve Jetpack Görsel Altyapısı i0.wp.com Erişime Engellendi
WordPress ve Jetpack'in görsel CDN adresi i0.wp.com erişime engellendi; altyapıyı kullanan sitelerde görseller görüntülenemiyor ve teknik sorunlar yaşanıyor.