Automattic CEO'su Matt Mullenweg, yönetim kurulunu görevden alma girişiminin ardından yeniden şekillendirdi. Yeni kurulda bilimkurgu yazarı Hugh Howey ve IRL'in eski kurucuları yer alıyor. Şirket içi mesajda Mullenweg, Delaware hukuku açısından tek yetkili olduğunu belirtti.
Automattic, üst düzey yöneticilerin ayrılmasının ardından WordPress VIP Enterprise biriminin CFO'su Jeremy Klaperman'ı geçici mali işler direktörü olarak atadı. Atama, CEO Matt Mullenweg'in görevden alınma girişimi sonrası yönetim kurulunda yaşanan değişimin ardından geldi. Şirket ayrıca hukuk işleri direktörü adayı belirlediğini ve bir sonraki yönetim kurulu toplantısının 23 Eylül'de yapılacağını duyurdu.
Automattic'in yönetim kurulu, CEO Matt Mullenweg'i ücretli izne çıkarma girişiminin ardından dağılmış görünüyor. Kurucu CEO Toni Schneider ile diğer iki üyenin ayrıldığı, şirketin hukuk ve finans yöneticilerinin de görevden alındığı belirtiliyor. Şirket, Mullenweg'in 33 saat 20 dakika sonra göreve döndüğünü ve yeni kurulun Pazartesi duyurulabileceğini açıkladı.
Fırtınalı geçen bir haftanın ardından Automattic yönetim kurulu tarafından görevden alınan WordPress kurucusu Matt Mullenweg’in CEO koltuğuna geri döndüğü şirket tarafından açıklandı. Açıklama Cumartesi akşamı TechCrunch’a gönderilen e-postayla yapıldı ve yönetim kurulunun tam desteğinin bulunduğu vurgulandı. Süreç boyunca Slack üzerinden yaşanan gerilim ve geçici CEO olarak Mark Davies’in atanması da gündemde kalmıştı.
Ücretli izne ayrılan Matt Mullenweg, TechCrunch'ın gördüğü Slack mesajına göre CEO görevine iade edildiğini duyurdu. 404 Media'nın haberine göre CFO Mark Davies yönetim kurulu ile birlikte hareket ederek Mullenweg'i izne çıkarmış ve geçici CEO olmuştu. Mullenweg, yönetim kurulunun yeniden anlaşmaya vardığını ve Automattic'in kontrolünün kendisinde olduğunu belirtti.
BdThemes adlı WordPress eklenti sağlayıcısına yönelik bir tedarik zinciri saldırısı, JSON verilerini zehirlendirmek suretiyle WordPress yöneticilerini oluşturuyor. Saldırı, BdThemes'in resmi WordPress.org deposundaki hiçbir kaynak kod dosyasını değiştirmeden gerçekleştiriliyor.
Yaklaşık 100.000 WordPress sitesinde kurulu olan Gravity SMTP eklentisinde kritik bir güvenlik açığı keşfedildi. CVE-2026-4020 koduyla kayıt altına alınan bu açık, kimlik doğrulaması yapılmamış saldırganların API anahtarlarına ve OAuth token'larına erişmesine olanak tanıyor. Açık yakın zamanda yamalanmış olsa da aktif istismar girişimleri sürüyor.
ShapedPlugin firmasının ücretli WordPress eklentileri, bir tedarik zinciri saldırısıyla arka kapı yerleştirilmiş güncellemeler aracılığıyla ele geçirildi. Saldırganlar kullanıcı kimlik bilgilerini, iki faktörlü kimlik doğrulama kodlarını ve WooCommerce sipariş verilerini çaldı.