TeknoblogTechnology58 min ago

WordPress eklentilerinin güvenliği nasıl kontrol edilir?

WordPress eklentilerinin güvenliği, panelde “güncel” yazmasını kontrol etmekle sınırlı kalmıyor. Rank Math PRO olayı bunun güncel bir örneği. Üreticinin resmî olay açıklamasına göre, 15 Ekim 2026 saat 20.02 UTC ile 16 Ekim saat 07.12 UTC arasında indirilen PRO 3.0.123 paketlerinin bir bölümü zararlı yazılım içeriyordu. Türkiye saatiyle bu aralık 15 Ekim 23.02 ile 16 Ekim 10.12 arasına karşılık geliyor. Üretici etkilenen dosyaları kaldırdığını ve temiz 3.0.124 sürümünü yayımladığını belirtiyor. WordPress.org üzerinden sunulan ücretsiz Rank Math SEO eklentisi bu olaydan etkilenmiyor. Burada önemli bir ayrım var: Zararlı paketi etkinleştiren bir sitede yalnızca güncelleme yapmak yeterli değil. Rank Math bu siteleri ele geçirilmiş kabul etmeyi ve özel kurtarma adımlarını izlemeyi istiyor. Aşağıdaki kontroller genel bakım için bir başlangıç sunuyor; olaydan etkilenen sitelerin temizliğinin yerini tutmuyor. Önce sürümü ve güncelleme geçmişini kaydedin WordPress yönetim panelinde Eklentiler bölümünü açın. Her eklentinin adını, geliştiricisini, kurulu sürümünü ve etkin olup olmadığını bir listeye yazın. Ardından geliştiricinin resmî sürüm notlarını okuyun. Güvenlik düzeltmesinin hangi sürümde geldiğini, hangi eski sürümleri kapsadığını ve ek işlem gerektirip gerektirmediğini kontrol edin. Uzun süredir güncellenmeyen bir eklentiyi ayrıca değerlendirin; güncelleme tarihini tek başına güvenlik belgesi saymayın. Paneldeki sürüm numarası, paketi ne zaman kurduğunuzu her zaman açıklamaz. Barındırma sağlayıcısının işlem kayıtları, varsa önceden … WordPress eklentilerinin güvenliği nasıl kontrol edilir? haberi ilk önce Teknoblog üzerinde yayımlandı.