- Katılım
- 27 Haz 2025
- Mesajlar
- 214
- Tepkime puanı
- 7
- Puanları
- 18
Bu ay WordPress tarafında arka arkaya üç ciddi güvenlik haberi geldi ve üçü de çok yaygın kullanılan parçalarla ilgili: SEO eklentisi Rank Math’in PRO sürümü, yedekleme eklentisi UpdraftPlus’ın bulut yönetim paneli UpdraftCentral ve sitelerin çalıştığı PHP dili. Paniğe gerek yok ama bu üç başlıktan biri bile sende varsa bu hafta mutlaka kontrol yapman gerekiyor. Aşağıda her olayı yalnızca üreticilerin kendi resmî açıklamalarına dayanarak, sade adımlarla anlatıyorum. Saatleri Türkiye saatine (TR) çevirdim.
Rank Math PRO 3.0.123: kısa bir süre zararlı kod içeren paket dağıtıldı
Rank Math’in
Ziyaretçiler için gizlenmiş link,görmek için
Giriş yap veya üye ol.
göre 15 Ekim 2026 23:02 ile 16 Ekim 2026 10:12 (TR) arasında Rank Math PRO 3.0.123’ü indiren ya da bu sürüme güncelleyen sınırlı sayıda kullanıcıya giden eklenti dosyaları zararlı yazılım içeriyordu. Eklenti etkinleştirildiyse site ele geçirilebiliyordu. Rank Math dosyaları kaldırdı ve temiz sürüm 3.0.124’ü yayımladı (
Ziyaretçiler için gizlenmiş link,görmek için
Giriş yap veya üye ol.
).- Yalnızca PRO kullanıcıları etkileniyor. WordPress.org’daki ücretsiz Rank Math SEO eklentisini kullanıyorsan siten etkilenmiyor.
- 3.0.123’ü bu aralıkta kurup etkinleştirdiysen: Rank Math siteni “ele geçirilmiş” kabul etmeni istiyor.
- Kurup hiç etkinleştirmediysen: eklenti dosyalarını sil, hesabından 3.0.124’ü kur ve önlem olarak güvenlik taraması yap.
- Sadece indirip kurmadıysan: bu olaydan tek başına bir ele geçirilme belirtisi yok.
Ziyaretçiler için gizlenmiş link,görmek için
Giriş yap veya üye ol.
koduyla da kayıtlı. Kayıtta önemli bir not var: sitende 3.0.123 görünmesi tek başına ele geçirildiğin anlamına gelmiyor; risk, o zaman aralığında alınan paketlerle sınırlı.
Etkinleştirdiysen Rank Math’in önerdiği kurtarma yolu
Rank Math’in birinci önerisi, olaydan önce (15 Ekim 23:02 TR’den önce) alınmış temiz bir yedeğe dönmek. Yedekten dönsen bile tüm şifreleri ve anahtarları değiştirmen gerekiyor. Yedek yoksa elle temizlik adımları sırayla yapılmalı, çünkü zararlı kod gizli arka kapısını her ziyaretle yeniden oluşturabiliyor:- Önce rank-math-pro klasörünün tamamını sil; eklentiyi sadece devre dışı bırakmak yetmiyor. Açıklamada belirtilen kötü amaçlı veritabanı kayıtlarını sil ve mümkünse rank1cdn.com alan adına giden bağlantıları engelle.
- Sonra tanımadığın yönetici hesaplarını (açıklamaya göre wpsupport_ ile başlayan kullanıcı adları ya da wp-mail[.]net ile biten e-postalar), WordPress çekirdeğinde olmayan wp-includes/class-wp-cache-util.php dosyasını, .htaccess’teki şüpheli kuralları ve zamanlanmış görevleri kontrol et.
- Ardından WordPress, veritabanı, güvenlik anahtarları (salt), ödeme ve SMTP anahtarları, hosting, FTP/SSH şifrelerini değiştir; yöneticilerin iki adımlı doğrulamasını gözden geçir.
- Son olarak Wordfence ya da Sucuri gibi bir araçla tarama yap, silinen dosyaların geri gelip gelmediğini birkaç gün izle.
Ücretsiz kullanıcılar için küçük bir not: Rank Math, olaya müdahale kapsamında 13–16 Ekim 2026 arasında açılan ücretsiz hesapları sildi. Eklentin ve SEO ayarların çalışmaya devam ediyor. Ama hesabını yeniden açıp siteni bağlayana kadar Search Console/Analytics verileri ve Rank Math’in yapay zekâ özellikleri çalışmıyor. Rank Math giriş ya da indirme bağlantısını asla e-postayla göndermediğini, her zaman rankmath.com adresini kendin yazarak girmeni hatırlatıyor.
UpdraftPlus ve UpdraftCentral: teamupdraft.com’a yetkisiz erişim
UpdraftPlus’ın geliştiricisi TeamUpdraft’in
Ziyaretçiler için gizlenmiş link,görmek için
Giriş yap veya üye ol.
göre 17–18 Ekim hafta sonu teamupdraft.com sitesine yetkisiz erişim tespit edildi. Şirketin açıklamasına göre müşteri veritabanına erişildiği düşünülüyor. Bu veritabanında ad, e-posta, fatura adresi ve sipariş geçmişi, karma (hash) hâlinde saklanan şifreler, iki adımlı doğrulama ayarları ve UpdraftCentral, UpdraftVault, UpdraftClone bağlantı anahtarları vardı. Kart bilgisi saklanmıyor; ödemeler Stripe ve PayPal üzerinden yapılıyor. UpdraftPlus eklentisinin kendisi ve kendi Google Drive, Dropbox ya da S3 alanına gönderdiğin yedekler etkilenmedi. Kendi sunucunda barındırdığın UpdraftCentral da etkilenmedi.TeamUpdraft 21 Ekim güncellemesinde saldırganın ele geçirilmiş bir anahtarla girdiğini ve UpdraftCentral bağlantısı üzerinden kullanıcı sitelerinde yönetici hesabı açıp zararlı eklenti kurduğunu yazdı; bunun boyutu henüz bilinmiyor. 22 Ekim notunda ise özellikle beklenmedik “editor” (düzenleyici) rollerine dikkat çekildi.
UpdraftPlus kullanıyorsan bugün yapılacaklar
- UpdraftPlus sürümünün 1.26.13 (ücretsiz) ya da 2.26.13 (Premium) veya daha yeni olduğunu kontrol et.
Ziyaretçiler için gizlenmiş link,görmek için Giriş yap veya üye ol.güncel sürüm 1.26.13 görünüyor. TeamUpdraft bu güncellemenin WordPress.org tarafından tüm kullanıcılara gönderildiğini ve 18 Ekim 15:07 TR’den önce kurulmuş tüm UpdraftCentral bağlantılarını otomatik olarak kopardığını söylüyor.
- teamupdraft.com hesabın varsa şifreni değiştir. Adresi bağlantıya tıklayarak değil, tarayıcıya kendin yazarak aç. Aynı şifreyi başka yerde kullanıyorsan orada da değiştir.
- UpdraftCentral (bulut) kullanıyorsan her sitene doğrudan kendi panelinden gir. Ayarlar > UpdraftPlus > Advanced Tools > UpdraftCentral bölümünden bağlantı anahtarını sil. Kullanıcılar ve Eklentiler (Must-Use sekmesi dahil) listesinde tanımadığın her şeyi kaldır, yönetici şifrelerini değiştir ve sonra yeniden bağlan.
- Şüpheli bir şey görürsen 17 Ekim’den önce alınmış bir yedeğe dönmeyi düşün.
- Premium kullanıcıysan UpdraftCentral’ı hiç kullanmamış olsan bile sitelerini kontrol et; TeamUpdraft bunu özellikle vurguluyor.
- UpdraftVault bağlantıları da koparıldı. Yedeklerin Vault’a yeniden gitsin diye yeni şifrenle tekrar bağlan ve bir elle yedek alarak çalıştığını doğrula.
PHP’de kimlik doğrulamasız uzaktan kod çalıştırma açıkları
Ziyaretçiler için gizlenmiş link,görmek için
Giriş yap veya üye ol.
21 Ekim 2026’da kritik bir güvenlik duyurusu yayımladı. PHP 8.5.12, 8.4.27, 8.3.36 ve 8.2.35 sürümleri CVE-2026-109618 ve CVE-2026-109619 kodlu iki açığı kapatıyor. Bu açıklar, giriş yapmamış birinin sunucuda kod çalıştırmasına izin verebiliyor. Web isteklerine yanıt veren tüm PHP kurulumları risk altında: PHP-FPM, Apache mod_php, php-cgi, FrankenPHP ve LiteSpeed. PHP ekibi en yüksek riski mod_php için görüyor.- Paylaşımlı hosting kullanıyorsan PHP’yi genelde sen değil hosting firman günceller. Panelinden PHP sürümüne bak; emin değilsen destek ekibine “21 Ekim PHP güvenlik güncellemesi uygulandı mı?” diye sor.
- PHP 8.1 ve daha eskisi artık PHP projesinden güncelleme almıyor. PHP ekibi kaynak koddan derleyenler için 7.4, 8.0 ve 8.1’e asgari yamalar yayımladı. Bazı Linux dağıtımları ve uzun süreli destek sağlayıcıları da yama sunuyor. Yine de en sağlıklı yol desteklenen bir sürüme geçmek.
- VPS ya da kendi sunucun varsa: Linux dağıtımlarına yamalar önceden verildi, dağıtımının güncel paketlerini kur. PHP ekibi duyuruda geçici önlemler de listeliyor, ama bunların kurulumu güvenli hâle getirmediğini ve tek tam çözümün güncelleme olduğunu açıkça yazıyor.
Önerilerim: bu hafta 15 dakikalık kontrol listen
Bunlar resmî bir liste değil, yukarıdaki açıklamalardan çıkardığım önerilerim:- Eklentiler sayfanı aç: Rank Math PRO ve UpdraftPlus var mı, hangi sürümde? 3.0.124 ve 1.26.13/2.26.13 altındaysa güncelle.
- Kullanıcılar sayfasında tüm yönetici ve düzenleyici hesaplarını tek tek gözden geçir.
- Hosting panelinden PHP sürümüne bak; 8.1 ya da daha eskiyse taşınma planı yap.
- Güvenlik konulu e-postalardaki bağlantılara tıklama; rankmath.com ve teamupdraft.com adreslerini kendin yaz.
- Yedeklerinin gerçekten alındığını ve geri yüklenebildiğini bir kez test et.
Kaynaklar yukarıda bağlantılı (hepsi 25 Ekim 2026’da kontrol edildi).
Sen sitende Rank Math PRO ya da UpdraftPlus kullanıyor musun? Kontrol ettiğinde tanımadığın bir kullanıcı ya da eklentiyle karşılaştın mı, hosting firman PHP güncellemesini uyguladı mı?
