Etiket: WordPress

14
Ara
2022

Yeni GoTrim Botnet, WordPress Sitelerinin Yönetici Hesaplarına Girmeye Çalışıyor

14 Aralık 2022Ravie Lakshmanan Yeni bir Go tabanlı botnet, hedeflenen sistemlerin kontrolünü ele geçirmek için WordPress içerik yönetim sistemini (CMS)…

17
Kas
2022

WordPress için Adım Adım Güvenlik Kılavuzu

İnternet günlük hayatın giderek daha ayrılmaz bir parçası haline geldikçe, web sitesi güvenliği her zamankinden daha önemlidir. Bilgisayar korsanları, güvenliği…

14
Kas
2022

Kötü Amaçlı SEO Kampanyasında 15.000’den Fazla WordPress Sitesini Ele Geçirdi

Yeni bir kötü amaçlı kampanya, ziyaretçileri sahte Soru-Cevap portallarına yönlendirmek amacıyla 15.000’den fazla WordPress web sitesini tehlikeye attı. Sucuri araştırmacısı…

19
Eki
2022

WordPress Güvenlik Güncellemesi 6.0.3 Yamalar 16 Güvenlik Açığı

Bu hafta WordPress 6.0.3 dağıtılmaya başlandı. En son güvenlik güncellemesi 16 kusuru düzeltir. Açık yönlendirme, veriye maruz kalma, siteler arası…

14
Eyl
2022

280.000’den Fazla WordPress Sitesine WPGateway Eklentisi Sıfır Gün Güvenlik Açığı Kullanılarak Saldırı Yapıldı

WPGateway olarak bilinen bir WordPress premium eklentisinin en son sürümündeki sıfır günlük bir kusur, vahşi ortamda aktif olarak istismar ediliyor…

12
Eyl
2022

WordPress projesi WPHash, savunmasız eklentileri tespit etmek için 75 milyon hash toplar

Proje misyonu, eklenti hata verilerinin indekslenmesini ve küratörlüğünü kitle kaynaklı hale getirmektir. Güvenlik araştırmacılarının WordPress Eklentilerinin parmak izini almasına yardımcı…

09
Eyl
2022

WordPress Core özelliğindeki altı yıllık kör SSRF güvenlik açığı, DDoS saldırılarını etkinleştirebilir

Geri ping istekleri özelliğinde sorun var Araştırmacılar, dağıtılmış hizmet reddi (DDoS) saldırılarını etkinleştirebilecek bir WordPress Core özelliğinde altı yıllık bir…

09
Eyl
2022

Hackerlar, WordPress BackupBuddy Eklentisinde Sıfır Günü Kullanarak ~5 Milyon Denemede Kullanıyor

WordPress güvenlik şirketi Wordfence, BackupBuddy adlı bir WordPress eklentisindeki sıfır gün açığından aktif olarak yararlanıldığını açıkladı. “Bu güvenlik açığı, kimliği…

08
Eyl
2022

WordPress uyarısı: 140k BackupBuddy yüklemesi, dosya okuma istismarına karşı tetikte

Site yedekleme eklentisi geliştiricisi, milyonlarca istismar girişimi raporlarının ardından yama yayınladı BackupBuddy çalıştıran WordPress web sitelerinden, yüksek önem derecesine sahip…

21
Tem
2022

WordPress eklentisi güvenlik denetimi, 60.000 web sitesini etkileyen düzinelerce güvenlik açığını ortaya çıkardı

Emma Woollacott 21 Temmuz 2022, 13:33 UTC Güncelleme: 21 Temmuz 2022, 13:45 UTC Kimliği doğrulanmamış SQL enjeksiyon hataları, binlerce WordPress…

18
Tem
2022

Uzmanlar, WordPress Sayfa Oluşturucu Eklentisi Güvenlik Açığı Sömürüsündeki Ani Artışın Farkına Vardı

Wordfence araştırmacıları, Kaswara Modern WPBakery Sayfa Oluşturucu Eklentileri adlı bir WordPress eklentisindeki yamalanmamış bir kusurdan yararlanmaya çalışan siber saldırılarda “ani”…

15
Tem
2022

Saldırganlar, savunmasız eklenti için 1,6 milyon WordPress sitesini tarar

Güvenlik araştırmacıları, dosyaların kimlik doğrulaması olmadan yüklenmesine izin veren güvenlik açığı bulunan bir eklentinin varlığı için 1,6 milyona yakın WordPress…