GreyNoise, Çin dili kullanan bir tehdit aktörünün WordPress ile Zyxel GS1900 ağ anahtarlarındaki güvenlik açıklarını kullanarak 29 ülkedeki en az 49 kuruluşa sızdığını açıkladı. Saldırganın bir Batılı hükümet kuruluşundaki WordPress sunucusundan hesap bilgileri, düz metin parolalar ve kişisel veriler içeren en az 18.566 kaydı ele geçirdiği belirlenirken Zyxel tarafındaki saldırılarda 48 ülkedeki 996 cihazdan ağ …
Güvenlik araştırmacıları, WordPress Core bileşenini etkileyen Click2Shell adlı yeni bir CSRF açığı için teknik ayrıntıları ile çalışan kavram kanıtlama kodunu yayımladı. WordPress 7.1.0 ve önceki sürümlerini etkileyen güvenlik sorunu, kimlik doğrulaması gerektirmeden saldırganın WordPress.org kataloğundaki bir temayı hedef siteye yükletmesine ardından sunucuda rastgele PHP kodu çalıştırmasına yol açabiliyor. WordPress, güvenlik açığını geçen hafta yayımladığı 7.1.1 …
Merhaba! https://mitoloji.org.tr siteniz otomatik olarak WordPress 7.1.2 sürümüne güncellendi. Sizin başka bir şey yapmanıza gerek yok. 7.1.2 sürümü…
WordPress geliştiricileri, yönetici oturumu üzerinden uzaktan kod çalıştırma zincirine dönüşebilen Click2Shell açığını kapatan 7.1.1 güncellemesini yayımladı. 17 Eylül 2026 tarihinde yayınlanan sürüm, çekirdek için 17 hata düzeltmesi, blok düzenleyici için 19 düzeltme ile 12 güvenlik yamasını içeriyor. WordPress 7.1 kullanan site yöneticilerinin özellikle yönetim paneli güvenliği açısından yeni sürüme geçiş yapması gerekiyor. Click2Shell WordPress Yönetim …
Automattic, Matt Mullenweg’in yönetim kurulu başkanı ve CEO görevlerine döndüğünü doğruladı. Şirket, birkaç güne yayılan yönetim krizinin ardından kurucunun yönetim kurulu desteğiyle yeniden görev yaptığını açıkladı ve haftanın başındaki geçici ayrılık sürecini sona erdirdi. WordPress.com üzerinden yayın yapıyor veya WooCommerce ile mağaza işletiyorsanız, bu gelişme kullandığınız ürünlerin arkasındaki şirketin yönetimini doğrudan ilgilendiriyor, ancak tek başına hizmet koşullarında değişiklik anlamına gelmiyor. Yönetim kurulu hafta içinde Mullenweg’i ücretli izne çıkarmıştı. Mali işler yöneticisi Mark Davies bu dönemde geçici CEO sorumluluğunu üstlenmişti. Ardından Mullenweg şirket içindeki iletişiminde kontrolü yeniden aldığını söyledi. Göreve dönüş süreci, ilk ayrılık kararından yalnızca birkaç gün sonra şirketin tepesindeki sorumluluk dağılımını bir kez daha değiştirdi. Şirketin başkanlık ve CEO görevleriyle ilgili teyidi, dönüşün resmiyetini açıklığa kavuşturuyor. Buna karşılık kamuya açık bilgiler, yönetim kurulunun ilk kararının bütün gerekçelerini ortaya koymuyor. Bu nedenle yaşananları belirli bir ürünün başarısına veya başarısızlığına bağlamak için yeterli dayanak yok. Yönetim değişikliğinin kendisi ile bu değişikliğe ilişkin yorumları ayrı değerlendirmek gerekiyor. Automattic’in faaliyetleri tek bir internet sitesi hizmetinden oluşmuyor. Şirket, ürün portföyünde WordPress.com ve WooCommerce’in yanında Tumblr, Jetpack, Simplenote ve Pocket Casts gibi hizmetleri de sayıyor. Day One ise günlük tutma uygulamaları tarafını temsil ediyor. Dolayısıyla şirketin yönetim yapısı, yayıncılıktan elektronik ticarete ve kişisel içerik araçlarına … Matt Mullenweg, yönetim krizinin ardından Automattic’e döndü haberi ilk önce Teknoblog üzerinde yayımlandı.
WordPress.com’un sahibi Automattic’in CEO’su Matt Mullenweg, şirket yönetim kurulunun aldığı kararla ücretli izne çıkarıldı. İlk olarak 404 Media tarafından aktarılan gelişmenin ardından Automattic de Mullenweg’in bir süre CEO görevinden uzak kalacağını doğruladı. Bu süre boyunca şirketin yönetimini Automattic’in mali işler direktörü Mark Davies üstlenecek ve geçici CEO olarak görev yapacak. Mullenweg ise CEO koltuğundan uzaklaşmasına rağmen Automattic’in yönetim kurulundaki yerini koruyacak. Böylelikle şirketin günlük yönetimi Davies’e geçerken Mullenweg’in Automattic ile kurumsal bağı tamamen kesilmiş olmayacak. 404 Media’nın ulaştığı şirket içi mesajlar, kararın Automattic yönetim kurulunda yapılan bir oylamanın ardından alındığını gösteriyor. Mullenweg, şirket içindeki mesajında CFO Mark Davies’in yönetim kurulu üyeleriyle birlikte hareket ederek kendisinin izne çıkarılmasını sağladığını öne sürdü ve bu durumu “conspired” ifadesiyle tanımladı. Habere göre söz konusu oylamada Davies’in yanı sıra Automattic yönetim kurulu üyeleri Ann Dunwoody, Toni Schneider ve Sue Decker, Mullenweg’in ücretli izne ayrılması yönünde oy kullandı. Mullenweg ise kendi ifadesine göre bu karara karşı oy verdi. Şimdilik iznin ne kadar süreceği veya Mullenweg’in CEO görevine hangi koşullarda dönebileceği konusunda kamuoyuna açıklanmış ayrıntılı bir takvim bulunmuyor. Automattic yönetimini geçici olarak Mark Davies üstlenecek Automattic sözcüsü Megan Fox, The Verge’e gönderdiği açıklamayla yönetim değişikliğini doğruladı. Fox, Matt Mullenweg’in şu anda Automattic’ten izinli olduğunu belirtirken CFO Mark … WordPress’in kurucu ortağı Matt Mullenweg CEO görevinden uzaklaştırıldı haberi ilk önce Teknoblog üzerinde yayımlandı.
WordPress için geliştirilen popüler Avada temasında keşfedilen kritik güvenlik açığı, kimlik doğrulaması gerektirmeden sunucuda PHP kodu çalıştırılmasına yol açabiliyor. CVE-2026-18431 olarak izlenen açık zinciri, 9,8 kritik önem derecesi alırken saldırının kullanıcı etkileşimi gerektirmemesi riski daha da büyütüyor. ThemeFusion, güvenlik sorununu Avada 7.16.1 ile Fusion Builder 3.16.1 sürümlerinde giderirken yöneticilerin güncellemeyi geciktirmemesi gerekiyor. Altı Güvenlik Açığı …
Stories on this topic, gathered from every source.
