7 Kasım 2026
Aktif istismar edilen WordPress açığı, güncelleme sırasında da risk yaratıyor
Haber Özeti
Güncelleme öncesinde wp-content/upgrade klasörüne web erişiminin engellenmesi, araştırmacının temel önerisi olarak aktarılıyor; bu klasör diskte doğrudan kullan...
Güncelleme öncesinde wp-content/upgrade klasörüne web erişiminin engellenmesi, araştırmacının temel önerisi olarak aktarılıyor; bu klasör diskte doğrudan kullanıldığı için erişimin kapatılması güncelleme işlemini engellemiyor. Alternatif olarak güncellemenin web kökü dışında manuel yapılabileceği belirtiliyor. Açık giderildikten sonra geçici klasör için rastgele ad kullanılıyor ve buradaki wp-config.php dosyasının gerçek yapılandırma dosyasının üzerine yazılması engelleniyor. Bu nedenle WordPress yöneticileri ve barındırma ekipleri, yalnızca yamanın kurulu olmasına değil, kurulum anındaki web erişimine de dikkat etmeli.
-
Kaynak: https://thehackernews.com/2026/11/installing-fix-for-exploited-wordpress.html
Bu içerik GPT-5.6-LUNA modeli ile hazırlandı.
Claude Code'un onay dosyası GitHub'da parolaları sızdırdı
Apiiro'ya göre Claude Code'un "bir daha sorma" ile kaydettiği komutlar, içlerindeki parolalarla birlikte 1.122 herkese açık GitHub dosyasında duruyor.
8 Kasım 2026
Zafiyetler & Güvenlik Açıkları
GitHub'daki sahte güvenlik araçları 2 bin sisteme bulaştı
Dr. Web'e göre GitHub'da güvenlik aracı gibi görünen depolar, siber güvenlik uzmanlarının 2.000'den fazla Windows bilgisayarına arka kapı yerleştirdi.
8 Kasım 2026
Zararlı Yazılımlar & Tehditler
GPT-6 Cyber Firefox'ta 81 yüksek önemli açık buldu
OpenAI'ın yeni modeli GPT-6 Cyber, Firefox'ta 81 açık buldu ve Linux çekirdeğinde 948 açık için çalışan istismar kodu geliştirdi. Model herkese açık değil.
8 Kasım 2026
Araştırma, Analiz & Rehberler