Sevgili okurlar, bugün yine dolapların arasından çıkan bir toz bulutundan bahsedeceğiz. Siber Güvenlik Başkanlığı bildirimine göre WordPress Core'da CVE-2026-87902 kodlu kritik bir güvenlik zafiyeti tespit edilmiş. Hemen panik yok, ama rehavet de yok. Bildirimin dediğine göre bu açık, sitenizin temel yapısında, yani eklenti falan değil, doğrudan WordPress'in kendi kalbinde.
Mesele şu: Normalde WordPress, bir sayfayı gösterirken yalnızca temanızın klasöründeki uygun dosyaları kullanır. Ama bu açık nedeniyle kimliği doğrulanmamış bir saldırgan, belirli koşullar sağlanırsa WordPress'i tema klasörünün dışındaki okunabilir bir PHP dosyasını açmaya yönlendirebiliyor. PHP dosyaları, sunucuya ne yapacağını söyleyen talimatlar içerebildiği için, sunucu ve tema koşulları uygunsa saldırgan uzaktan kod yürütme (RCE) bile gerçekleştirebiliyor.
Üstelik bu, laboratuvarda kalma bir teorik senaryo değil. Başkanlık bildirimine göre gerçek saldırı trafiğinde önce savunmasız WordPress sitelerini bulan taramalar, ardından dosya oluşturma ve PHP kodu çalıştırma girişimleri gözlemlenmiş. CVE-2026-87902 ayrıca CISA'nın gerçek saldırılarda kullanılan açıklar kataloğuna da eklenmiş. Yani bizim sokakta "kapıyı açık bırakmışsın" demek hafif kalır.
Kim etkileniyor? Başkanlık bildirimine göre şu sürümler:
Ne yapmalı? Kalıcı çözüm, düzeltmeyi içeren sürüme güncellemek. Düzeltme ilk olarak 7.1.2 sürümünde yayımlanmış, uygun eski sürüm dallarına da aktarılmış. Ancak şu kritik noktaya dikkat: eski sürümler için düzeltme çıkmış olması, o sürümlerin hâlâ desteklendiği anlamına gelmiyor. WordPress yalnızca en güncel sürümü etkin biçimde desteklediğinden, mümkünse hemen en güncel desteklenen sürüme geçin.
Bir de işin görünmeyen kısmı var. Başkanlık bildirimi, güncellemenin saldırganın önceden sisteme girmiş olma ihtimalini ortadan kaldırmadığını vurguluyor. Bu yüzden güncellemeden önce internete açık kalan sistemlerin geçmiş web erişim kayıtları incelenmeli. Sunucuda şüpheli dosya oluşturulduğuna veya izinsiz kod çalıştırıldığına dair belirti varsa, sistem sadece güncellenip yeniden sahaya sürülmemeli; olası bir güvenlik ihlali gibi ele alınıp incelenmeli.
Özetle: güncelle, kayıtlarına bak, şüphede kalırsan işi ciddiye al. Detaylar için Başkanlığın resmi bildirimi siberguvenlik.gov.tr adresinde duruyor.
Hadi bakayım, şimdi usulca dağılın ve mümkünse mısmıl olunDemirhan.