---
title: CISA, WordPress çekirdeğindeki aktif olarak istismar edilen güvenlik açığını doğruladı
url: https://www.dataloco.com/tr/cisa-wordpress-cekirdegindeki-aktif-olarak-istismar-edilen-guvenlik-acigini-dogruladi
published: 2026-11-07T07:21:08+00:00
language: tr
section: Güvenlik
source: https://thehackernews.com/2026/11/cisa-confirms-hackers-exploiting.html
organizations: CISA, WordPress, Wordfence, Previdian
publisher: Dataloco
---

# CISA, WordPress çekirdeğindeki aktif olarak istismar edilen güvenlik açığını doğruladı

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı, WordPress çekirdeğindeki bir güvenlik açığının aktif olarak istismar edildiğine dair kanıtlar sunarak bu açığı Bilinen İstismar Edilen Zafiyetler kataloğuna ekledi. Yüksek önem derecesine sahip bu zafiyet, CVE-2026-119977 olarak takip ediliyor ve CVSS puanı 8,1 olarak belirlendi. Söz konusu sorun, kontrol zamanı ile kullanım zamanı arasındaki yarış durumu olarak adlandırılan bir hata türüdür ve etkilenen sunucularda yetkisiz kod çalıştırılmasına yol açabilir. Bu açığın yamaları geçen ayın sonlarında yayımlanmıştır.

CISA, bu hatanın tam paket çekirdek güncellemeleri sırasında kullanılan ve web üzerinden erişilebilir olan tahmin edilebilir geçici yollar nedeniyle oluştuğunu açıkladı. Wordfence, bu zafiyeti istismar etmek için sitede bir hesap bulunmasına gerek olmadığını, ancak tam bir çekirdek güncellemesi sırasında kısa bir zaman diliminin kullanılması gerektiğini bildirdi. Hata hakkında detaylar geçen hafta kamuoyuyla paylaşıldı.

Kamuoyuna açıklamanın ardından ilk 21 saat içinde, WordPress güvenlik şirketi, geçici kurulum yapılandırma dosyalarına yönelik 18.500'den fazla istek kaydetti. Son 24 saat içinde bu açığı istismar etmeye çalışan 12.632 saldırı engellendi. Previdian telemetri verileri, Birleşik Krallık'ta konumlandırılmış bir IP adresinden 30 Ekim 2026 tarihinde üç istismar denemesi yapıldığını gösteriyor. CISA'nın resmi doğrulamasıyla birlikte, federal sivil yürütme kolu kurumlarının bu düzeltmeleri uygulamak için 6 Kasım 2026 tarihine kadar süresi bulunmaktadır.

## This story in other languages

- [Português (Brasil)](https://www.dataloco.com/pt-br/cisa-confirma-que-hackers-estao-explorando-falha-no-wordpress-durante-atualizacoes-de-software)
- [한국어](https://www.dataloco.com/ko/cisa-wordpress)
- [日本語](https://www.dataloco.com/ja/cisawordpress)
- [中文](https://www.dataloco.com/zh/cisawordpress)
- [Русский](https://www.dataloco.com/ru/cisa-podtverzdaet-ekspluataciiu-uiazvimosti-v-wordpress-core)
- [العربية](https://www.dataloco.com/ar/okal-alamn-alsybrany-alamryky-tokd-astghlal-thghr-fy-oordbrys)
- [हिन्दी](https://www.dataloco.com/hi/cisa-na-varadaparasa-kara-khama-ka-shashhanae-ka-pashhata-ka)
- [עברית](https://www.dataloco.com/he/wordpress-2)
- [Indonesia](https://www.dataloco.com/id/cisa-konfirmasi-peretas-eksploitasi-celah-keamanan-inti-wordpress)
- [ไทย](https://www.dataloco.com/th/cisa-wordpress-core)
- [Deutsch](https://www.dataloco.com/de/cisa-bestatigt-aktive-ausnutzung-einer-wordpress-schwachstelle-wahrend-updates)
- [Español](https://www.dataloco.com/es/cisa-confirma-que-atacantes-explotan-falla-en-el-nucleo-de-wordpress)
- [Français](https://www.dataloco.com/fr/la-cisa-confirme-lexploitation-dune-faille-dans-wordpress-lors-des-mises-a-jour-logicielles)
- [Italiano](https://www.dataloco.com/it/cisa-conferma-luso-di-una-falla-di-wordpress-core-da-parte-di-hacker)
- [Nederlands](https://www.dataloco.com/nl/cisa-bevestigt-uitbuiting-van-lek-in-wordpress-core-tijdens-software-upgrades)
- [Svenska](https://www.dataloco.com/sv/cisa-bekraftar-att-hackare-utnyttjar-sarbarhet-i-wordpress-core)
- [Norsk](https://www.dataloco.com/no/cisa-bekrefter-at-hackere-utnytter-sarbarhet-i-wordpress-core)
- [Polski](https://www.dataloco.com/pl/cisa-potwierdza-aktywne-wykorzystanie-podatnosci-w-wordpress-core)