Etiket: WordPress

21
Eki
2024

Sahte WordPress Eklentileri Kullanıcılardan Kötü Amaçlı Yazılım Yüklemelerini İstiyor

Bilgisayar korsanları, sahte tarayıcı güncelleme istemleri aracılığıyla son kullanıcılara kötü amaçlı yazılım ve bilgi hırsızlığı sağlayan sahte eklentilerle WordPress sitelerine…

21
Eki
2024

6.000’den fazla WordPress, bilgi hırsızlarını harekete geçiren eklentileri yüklemek için saldırıya uğradı

Bilgi çalan kötü amaçlı yazılımları zorlamak için sahte yazılım güncellemeleri ve hatalar görüntüleyen kötü amaçlı eklentiler yüklemek için WordPress siteleri…

15
Eki
2024

WordPress Eklentisi Jetpack, 27 Milyon Siteyi Etkileyen Önemli Güvenlik Açığı Düzeltmesini Düzeltiyor

Jetpack WordPress eklentisinin geliştiricileri, oturum açmış kullanıcıların bir sitede başkaları tarafından gönderilen formlara erişmesine olanak tanıyan kritik bir güvenlik açığını…

07
Eki
2024

Tek HTTP İsteği 6 Milyon WordPress Sitesini Suistimal EdebilirTek HTTP İsteği 6 Milyon WordPress Sitesini Suistimal Edebilir

A WordPress eklentisi 6 milyondan fazla kez yüklenen bu dosya, saldırganların ayrıcalıkları yükseltmesine ve etkilenen web sitesine yeniden yönlendirmeleri, reklamları…

04
Eki
2024

WordPress LiteSpeed ​​Önbellek Eklentisindeki Güvenlik Kusuru Siteleri XSS Saldırılarına Maruz Bırakıyor

04 Eki 2024Ravie LakshmananWeb Sitesi Güvenliği / Güvenlik Açığı WordPress için LiteSpeed ​​Cache eklentisinde, kötü niyetli aktörlerin belirli koşullar altında…

30
Eyl
2024

Yüz DNA’sı sağlayıcısı WordPress klasörü aracılığıyla biyometrik verileri sızdırıyor

ChiceDNA, güvenli olmayan bir WordPress klasöründe biyometrik görüntüler, kişisel ayrıntılar ve yüz DNA verileri dahil 8.000 hassas kaydı açığa çıkardı….

26
Eyl
2024

Automattic, WP Engine’in WordPress kaynaklarına erişimini engelliyor

WordPress.org, WP Engine’in kaynaklarına erişimini yasakladı ve platformda barındırılan web sitelerine eklenti güncellemeleri göndermeyi durdurdu. Etkilenen kullanıcıları başka barındırma sağlayıcılarını…

23
Eyl
2024

WordPress Tema ve Eklenti Güvenlik Açıkları Binlerce Siteyi Açığa Çıkardı

Houzez teması ve WordPress Houzez Giriş Kayıt eklentisindeki güvenlik açıkları nedeniyle binlerce WordPress sitesi potansiyel tehditlere maruz kaldı. Kusur CVE-2024-22303…

12
Eyl
2024

WordPress, Tema ve Eklenti Geliştiricileri İçin 2FA’yı Zorunlu Hale Getiriyor

WordPress, 1 Ekim 2024’ten itibaren eklenti ve tema oluşturucuları için yeni bir güvenlik önlemi olarak iki faktörlü kimlik doğrulamayı (2FA)…

12
Eyl
2024

WordPress, Eklenti ve Tema Geliştiricileri İçin İki Faktörlü Kimlik Doğrulamayı Zorunlu Kılıyor

12 Eylül 2024Ravie LakshmananWeb Güvenliği / İçerik Yönetimi WordPress.org, eklenti ve temaları güncelleme olanağına sahip hesapların iki faktörlü kimlik doğrulamayı…

06
Eyl
2024

WordPress için LiteSpeed ​​Cache Eklentisinde Kritik Güvenlik Açığı Bulundu

06 Eyl 2024Ravie LakshmananWordPress / Web Semineri Güvenliği Siber güvenlik araştırmacıları, WordPress için LiteSpeed ​​Cache eklentisinde kimliği doğrulanmamış kullanıcıların keyfi…

05
Eyl
2024

LiteSpeed ​​Cache hatası 6 milyon WordPress sitesini ele geçirme saldırılarına maruz bıraktı

6 milyondan fazla WordPress sitesinde kullanıcıların gezinme hızını artırmaya yönelik bir önbellekleme eklentisi olan LiteSpeed ​​Cache’de kritik öneme sahip bir…