WordPress Haberleri

Automattic'te yönetim krizi ve üst düzey kadro değişiklikleri gündemi belirliyor. WordPress ekosisteminde ayrıca Cloudflare Pages üzerinden yürütülen geniş çaplı teknik destek dolandırıcılığı da yakından takip ediliyor.

ABD CISA, WordPress Core'daki CVE-2026-119977 açığının aktif istismar edildiğini doğruladı
⭐ 85

ABD CISA, WordPress Core'daki CVE-2026-119977 açığının aktif istismar edildiğini doğruladı

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı CISA, WordPress Core'daki TOCTOU yarış durumu zafiyetini aktif istismar kanıtlarıyla Bilinen İstismar Edilen Açıklar kataloğuna ekledi. CVE-2026-119977 olarak izlenen ve CVSS puanı 8.1 olan açık, yükseltme penceresinde kimliği doğrulanmamış kod çalıştırılmasına yol açabiliyor. Federal sivil kurumlara yamayı uygulamaları için 6 Kasım 2026'ya kadar süre verildi.

27 görüntülenme
WordPress.com'un sahibi Automattic'te yönetim krizi sonrası işten çıkarmalar başladı
⭐ 75

WordPress.com'un sahibi Automattic'te yönetim krizi sonrası işten çıkarmalar başladı

Automattic'te son haftalarda iletişim, sosyal medya, WordPress.com ve VIP kurumsal birimlerde işten çıkarmalar gerçekleşti. Eylüldeki yönetim kurulu krizi ve üst düzey ayrılıkların ardından şirketin daha fazla personel azaltmayı planladığı belirtiliyor. Yönetim, işten çıkarmaların normal seviyede olduğunu savunurken içeriden gelen bilgiler Q4 gelirlerini iyileştirmek için kademeli azaltma yapıldığını öne sürüyor.

39 görüntülenme
Help TDS, Hotejka ile bağlantılı; 20 binden fazla Cloudflare Pages sitesinde teknik destek dolandırıcılığı
⭐ 75

Help TDS, Hotejka ile bağlantılı; 20 binden fazla Cloudflare Pages sitesinde teknik destek dolandırıcılığı

Uzun süredir aktif olan <strong>Help TDS</strong> trafik dağıtım sistemi, Rusça bağlı kuruluş programı Hotejka ile ilişkilendiriliyor ve Hotejka'nın ROI777 operasyonunun yeniden markalanması olduğu düşünülüyor. Sistem, ele geçirilmiş sitelere yerleştirilen PHP şablonlarıyla kullanıcıları sahte Microsoft teknik destek sayfalarına yönlendiriyor. Nisan 2026'dan bu yana dolandırıcılıklar ücretsiz Cloudflare Pages sitelerinde yürütülüyor ve 20 binden fazla alan adı tespit edildi.

32 görüntülenme
Automattic, yönetim kurulu sarsıntısından haftalar sonra geçici CFO'sunu kaybetti
📰 65

Automattic, yönetim kurulu sarsıntısından haftalar sonra geçici CFO'sunu kaybetti

WordPress.com'un ana şirketi Automattic'te geçen ay geçici baş finans sorumlusu yapılan Jeremy Klaperman, göreve gelmesinin bir aydan kısa süresinde ayrıldı. Ayrılık, şirketin yönetim kurulunun tamamen değiştiği krizin ardından geldi. Şirketten yapılan açıklamada Klaperman'a teşekkür edilirken, ayrılık nedeni resmi olarak açıklanmadı.

47 görüntülenme
Automattic geçici CFO'yu açıkladı
⭐ 70

Automattic geçici CFO'yu açıkladı

Automattic, üst düzey yöneticilerin ayrılmasının ardından WordPress VIP Enterprise biriminin CFO'su Jeremy Klaperman'ı geçici mali işler direktörü olarak atadı. Atama, CEO Matt Mullenweg'in görevden alınma girişimi sonrası yönetim kurulunda yaşanan değişimin ardından geldi. Şirket ayrıca hukuk işleri direktörü adayı belirlediğini ve bir sonraki yönetim kurulu toplantısının 23 Eylül'de yapılacağını duyurdu.

54 görüntülenme
Kaynaklar CEO Matt Mullenweg'i görevden alma girişimi başarısız olunca Automattic yönetim kurulunun dağıldığını söylüyor
⭐ 75

Kaynaklar CEO Matt Mullenweg'i görevden alma girişimi başarısız olunca Automattic yönetim kurulunun dağıldığını söylüyor

Automattic'in yönetim kurulu, CEO Matt Mullenweg'i ücretli izne çıkarma girişiminin ardından dağılmış görünüyor. Kurucu CEO Toni Schneider ile diğer iki üyenin ayrıldığı, şirketin hukuk ve finans yöneticilerinin de görevden alındığı belirtiliyor. Şirket, Mullenweg'in 33 saat 20 dakika sonra göreve döndüğünü ve yeni kurulun Pazartesi duyurulabileceğini açıkladı.

54 görüntülenme
Automattic, Mullenweg’in CEO olarak göreve döndüğünü doğruladı
⭐ 78

Automattic, Mullenweg’in CEO olarak göreve döndüğünü doğruladı

Fırtınalı geçen bir haftanın ardından Automattic yönetim kurulu tarafından görevden alınan WordPress kurucusu Matt Mullenweg’in CEO koltuğuna geri döndüğü şirket tarafından açıklandı. Açıklama Cumartesi akşamı TechCrunch’a gönderilen e-postayla yapıldı ve yönetim kurulunun tam desteğinin bulunduğu vurgulandı. Süreç boyunca Slack üzerinden yaşanan gerilim ve geçici CEO olarak Mark Davies’in atanması da gündemde kalmıştı.

60 görüntülenme
Matt Mullenweg Görevden Alınmasından İki Gün Sonra Automattic CEO'su Olarak Geri Döndü
⭐ 75

Matt Mullenweg Görevden Alınmasından İki Gün Sonra Automattic CEO'su Olarak Geri Döndü

Ücretli izne ayrılan Matt Mullenweg, TechCrunch'ın gördüğü Slack mesajına göre CEO görevine iade edildiğini duyurdu. 404 Media'nın haberine göre CFO Mark Davies yönetim kurulu ile birlikte hareket ederek Mullenweg'i izne çıkarmış ve geçici CEO olmuştu. Mullenweg, yönetim kurulunun yeniden anlaşmaya vardığını ve Automattic'in kontrolünün kendisinde olduğunu belirtti.

57 görüntülenme
Hackerlar Gravity SMTP Açığını Kullanarak WordPress Sitelerinin API Anahtarlarını Ele Geçiriyor
⭐ 72

Hackerlar Gravity SMTP Açığını Kullanarak WordPress Sitelerinin API Anahtarlarını Ele Geçiriyor

Yaklaşık 100.000 WordPress sitesinde kurulu olan Gravity SMTP eklentisinde kritik bir güvenlik açığı keşfedildi. CVE-2026-4020 koduyla kayıt altına alınan bu açık, kimlik doğrulaması yapılmamış saldırganların API anahtarlarına ve OAuth token'larına erişmesine olanak tanıyor. Açık yakın zamanda yamalanmış olsa da aktif istismar girişimleri sürüyor.

67 görüntülenme
ShapedPlugin'in WordPress Pro Eklentileri Tedarik Zinciri Saldırısına Kurban Gitti
⭐ 74

ShapedPlugin'in WordPress Pro Eklentileri Tedarik Zinciri Saldırısına Kurban Gitti

ShapedPlugin firmasının ücretli WordPress eklentileri, bir tedarik zinciri saldırısıyla arka kapı yerleştirilmiş güncellemeler aracılığıyla ele geçirildi. Saldırganlar kullanıcı kimlik bilgilerini, iki faktörlü kimlik doğrulama kodlarını ve WooCommerce sipariş verilerini çaldı.

68 görüntülenme