Son dakika haberi çıktığı an telefonuna veya masaüstüne bildirim gelir.
İlgilendiğim konular
Gündemden ilk senin haberin olsun!
Son dakika haberleri için bildirimlere izin ver. İstediğin an kapatabilirsin.
Yazılım
Rank Math PRO 3.0.123 paketinde tespit edilen zararlı yazılım alarmı
•2 dk okuma
Paylaş
HYazılım
iFotoğraf: Gwydion M. Williams · CC BY 4.0 · Wikimedia Commons
Özet
Rank Math PRO eklentisinin belirli bir sürüm aralığında indirilen paketlerinde zararlı yazılım bulundu. Üretici etkilenen dosyaların kaldırıldığını duyururken, sadece güncelleme yapmanın yetmeyeceği belirtiliyor.
Öne çıkanlar
15-16 Ekim tarihlerinde indirilen Rank Math PRO 3.0.123 paketleri zararlı yazılım içeriyordu.
Zararlı paketi etkinleştiren siteler için basit güncelleme yetmiyor, özel kurtarma adımları gerekiyor.
Ücretsiz Rank Math SEO sürümü bu güvenlik olayından etkilenmedi.
Haberin Detayı
WordPress eklenti güvenliğinin yalnızca yönetim panelinde güncel yazısını görmekle sınırlı kalmadığı Rank Math PRO olayında bir kez daha görüldü. Türkiye saatine vurulduğunda bu zaman dilimi 15 Ekim 23.02 ile 16 Ekim 10.12 aralığına denk geliyor. Üretici tarafı tehlikeli dosyaları hızla temizleyerek güvenli 3.0.124 sürümünü kullanıcıların erişimine açtı. Öte yandan WordPress.org üzerinden dağıtılan ücretsiz sürüm bu durumdan zarar görmedi.
Güvenlik açıklarının ardından sitelerde atılacak adımlar sadece eklentiyi yenilemekle bitmiyor. Zararlı paketi sisteminde etkinleştirmiş olan site yöneticilerinin olağan güncellemeyle yetinmeyip özel kurtarma adımlarını uygulaması isteniyor. Yönetim panelinden eklentilerin listesini çıkararak geliştirici notlarını okumak ve güncelleme geçmişini barındırma kayıtları üzerinden incelemek gerekiyor. Kullanıcı hesaplarında yönetici yetkilerini gözden geçirmek, şüpheli kişileri ayıklamak ve iki aşamalı doğrulama kullanmak da bu süreçte hayati önem taşıyor.
Yedekleme ve test aşamalarında ise tek başına yeşil işaretlere güvenilmemesi tavsiye ediliyor. Dosyalar ve veritabanı yedeğinin eksiksiz olması, canlı sitenin üzerine yazılmadan önce yalıtılmış bir deneme ortamında test edilmesi gerekiyor. Eklenti güncellemelerini öncelikle bu staging ortamında denemek, olası veritabanı değişikliklerine karşı geri dönüş planı hazırlamak gerekiyor. Rank Math olayında riskli paketi etkinleştirenlerin üreticinin sunduğu özel temizlik yordamlarını izlemesi, hiç etkinleştirmeyenlerin ise dosyaları silip tarama yapması öneriliyor.
Yapılan tüm bu bakım adımlarının düzenli bir kayıt altında tutulması ileride yaşanabilecek sorunlarda müdahaleyi hızlandırıyor. Değişiklik yapan kişilerin, sürüm numaralarının ve kontrol edilen sayfaların yazılması ortak bir hafıza oluşturuyor. Böylece olası bir siber tehdit veya zararlı yazılım bulgusunda tahmin yürütmek yerine en son sağlıklı duruma hangi adımlarla dönülebileceği net bir şekilde görülebiliyor.
AI YORUMUHaberinAi editör analizi
Yazılım tedarik zincirindeki güvenlik açıkları, basit bir eklenti güncellemesinin her zaman yeterli olmadığını kanıtlıyor. 3.0.123 sürümü gibi dar bir zaman aralığında indirilen dosyaların barındırdığı riskler, site sahiplerinin yalnızca otomatik güncellemelere güvenmemesi gerektiğine işaret ediyor. Geliştiricilerin olay sonrası sunduğu özel kurtarma adımlarının izlenmemesi, sitelerin arka planda ele geçirilmeye devam etmesine yol açabilir. Özellikle e-ticaret siteleri ve yüksek trafikli platformlar için bu tarz zararlı yazılım vakaları, yedekleme ve deneme ortamı testlerinin ne kadar elzem olduğunu açıkça gösteriyor.
Kaynak:
Teknoblog
Bu haber, kaynaktaki bilgilerden yararlanılarak HaberinAi tarafından özgün biçimde
yazılmıştır; kaynak metin birebir kopyalanmaz, fotoğraf kaynağa bağlantıyla gösterilir.
Hata olabilir, ayrıntılar için kaynağa bakın. İçerik ve telif politikası
AI'YA SORBu haber hakkında merak ettiklerini sorabilirsin
💬 Yorumlar
Hesap gerekmez · reklamsız
Yorumlar yükleniyor…
İlk yorumu sen yaz.
💬 Yorumlar kısa süre içinde açılacak. Bu arada görüşünü e-posta ile iletebilirsin.
Google Threat Intelligence Group tarafından yayımlanan DarkSword raporu, saldırganların ağ altyapısını ve alan adlarını açık biçimde listeliyor. Ancak iOS cihazları hedef alan kampanyada kullanılan meşru ve ele geçirilmiş web sitelerinin isimleri raporda yer almıyor.
Google raporu saldırganların alan adlarını açıklarken mağdur siteleri gizledi.
DarkSword exploit kiti, iOS 18.4 ile 18.7 arasındaki sürümlerde altı açığı hedefliyor.
Saldırılarda UNC6748, PARS Defense ve UNC6353 olmak üzere üç farklı grup öne çıkıyor.
Google Threat Intelligence Group (GTIG) tarafından paylaşılan DarkSword güvenlik raporu, akıllı telefonları hedef alan gelişmiş saldırı zincirlerinin arka planını aydınlatıyor. Araştırmacılar rapor kapsamında siber saldırganların kullandığı IP adreslerini ve ağ altyapılarını detaylı bir şekilde listeliyor. Ancak iOS işletim sistemini hedef alan bu kampanyalarda bulaştırma aracı olarak kullanılan meşru web sitelerinin kimliği raporda paylaşılmıyor.
DarkSword, baştan sona JavaScript diliyle yazılmış karmaşık bir exploit kiti olarak dikkat çekiyor ve 18 Mart 2026 tarihinde yayımlanan belgede altı farklı zafiyetin ardışık kullanımı anlatılıyor. Tarayıcıda açılan ilk kapının ardından sistem çekirdeğine kadar ilerleyen bu zincirdeki açıkların üçü zero-day kategorisinde yer alıyordu. Google, bahsi geçen tüm güvenlik açıklarının iOS 26.3 sürümüyle birlikte kapatıldığını ve güncel olmayan cihazların risk altında bulunduğunu belirtiyor.
Raporda üç ayrı kampanya ve bu kampanyaları yürüten aktörler birbirinden ayrılıyor. Kasım 2025'ten bu yana faaliyet gösteren UNC6748 kümesi Suudi Arabistan'ı hedef alırken, Türkiye merkezli ticari gözetim tedarikçisi PARS Defense ise GHOSTSABER zararlısını Türkiye ve Malezya'da kullandı. Rusya kaynaklı olduğu değerlendirilen UNC6353 grubu ise Aralık 2025 ile Mart 2026 arasında Ukrayna'da GHOSTBLADE zararlısını devreye soktu.
Saldırı mekanizmaları incelendiğinde kullanıcıların zararlı yazılımlarla karşılaşması için belirli tuzak sayfalarını ziyaret etmesi gerekiyor. UNC6748 grubunun kampanyası yalnızca dokunmatik ekranlı cihazlarda çalışıyor ve Chrome tarayıcı kullanan kişileri Safari yönlendirmesiyle hedef alıyor. Dosya indirme veya şifre girme gerektirmeyen bu süreçte, yalnızca tehlikeli sayfayı ziyaret etmek güvenlik duvarını aşmak için yeterli oluyor.
Google, dağıtım alan adlarını Safe Browsing hizmetine eklerken zararlı yazılımların dosyalarını tanımaya yarayan YARA kuralları da yayımladı. Raporda ele geçirilen meşru sitelerin isimlerinin paylaşılmaması, site sahiplerinin henüz temizlenmemiş açıklar yüzünden itibar kaybetmesini önleme hamlesi olarak değerlendiriliyor. Web yöneticilerinin kendi sistemlerinde static.cdncounter[.]net gibi referansları kontrol ederek şüpheli widgets.js kodlarını temizlemesi tavsiye ediliyor.
AI YORUMU
Siber güvenlik raporlarında mağdur sitelerin gizlenmesi, saldırganların izini sürmek ile masum platformları korumak arasındaki hassas dengenin sonucudur. Araştırmacıların tam URL adreslerini paylaşmaması ağ yöneticilerinin kendi açıklarını bulmasını zorlaştırsa da, yedi ağ kaydı ve tek bir SHA-256 hash parmak izi inceleme için teknik temel sunuyor. Güncelleme yapmayan kullanıcılar açısından 18.4 ve 18.7 sürümleri arasındaki iOS açıkları cihaz güvenliğini doğrudan riske atıyor.
Google Play Store üzerinde resmi güncellemeleri taklit eden sahte bir WhatsApp uygulaması siber güvenlik uzmanları tarafından tespit edildi. Yüz binlerce Android kullanıcısının cihazına yüklediği zararlı yazılım, gelen uyarıların ardından mağazadan tamamen kaldırıldı.
Zararlı uygulama 500 binden fazla kez indirildi.
Geliştirici adını gizlemek için Unicode karakter hilesi kullanıldı.
Uygulama mağazadan tamamen kaldırıldı.
Mobil uygulama mağazalarındaki güvenlik açıkları kullanıcıların kişisel verilerini risk altında bırakmaya devam ediyor. Son olarak popüler mesajlaşma platformunun adını kullanan sahte bir yazılım, milyonlarca kişinin veri güvenliğini tehdit eden boyutlara ulaştı.
Siber güvenlik araştırmacıları, Update WhatsApp adıyla yayınlanan bu uygulamanın resmi bir güncelleme gibi gizlendiğini fark etti. Kötü amaçlı yazılımcılar, resmi yayıncı adını birebir kopyalamak amacıyla Unicode karakter oyunlarına başvurdu ve bu sayede 500 binden fazla indirme rakamına ulaştı.
Yetkililer ve siber güvenlik analistleri, kullanıcıların bu tür yanıltıcı yazılımlara karşı dikkatli olması gerektiğini belirtti. Yapılan incelemelerin ardından ilgili uygulama mağaza yetkilileri tarafından hızlıca erişime kapatıldı.
Uzmanlar, cihazlarında bu tür şüpheli yazılımlar barındıran kişilerin vakit kaybetmeden silmesini tavsiye ediyor. Ayrıca güncellemelerin yalnızca uygulama içi menülerden denetlenmesi gerektiği bir kez daha hatırlatıldı.
AI YORUMU
Yarım milyonu aşkın indirme sayısına ulaşan Unicode tabanlı bu aldatmaca, resmi mağazalardaki denetim mekanizmalarının ne kadar kritik olduğunu gösteriyor. Geliştirici isimlerindeki küçük harf oyunlarının gözden kaçması, kullanıcıların güvenliğini doğrudan tehlikeye atıyor. Önümüzdeki süreçte uygulama mağazalarının bu tarz taklit yazılımlara karşı daha katı filtreleme sistemleri devreye sokması şart.
Android platformunda popüler mesajlaşma servisi WhatsApp'ın birebir kopyası olan sahte bir uygulama, reklamlar aracılığıyla kısa sürede 500 binin üzerinde indirilme rakamına ulaştı. Arayüzü ve tanıtım metinleri birebir kopyalanan yazılımın Google Play mağazasındaki erken erişim açığını suistimal ettiği tahmin ediliyor.
Agment Assets sallu adlı geliştirici uygulamayı eylül ayında yayınladı.
Taklit yazılım Google Play üzerinden 500 binden fazla indirildi.
Benzer bir sahte Chrome uygulaması da 100 bin indirmeyi geçmişti.
Dijital pazarlarda kullanıcıları hedef alan zararlı yazılımlara bir yenisi daha eklendi. Agment Assets sallu adlı bir geliştirici tarafından mağazaya yüklenen sahte mesajlaşma yazılımı, kısa süre içerisinde on binlerce akıllı telefon kullanıcısının cihazına sızmayı başardı.
Söz konusu uygulama, orijinal servis sağlayıcının marka adını, resmi ekran görüntülerini ve pazarlama metinlerini birebir kopyalayarak mağaza arama sonuçlarında üst sıralara çıktı. Geliştiricinin reklam desteğiyle öne çıkardığı bu zararlı içerik, Android Authority tarafından yapılan incelemelere göre 500 bin barajını geride bıraktı.
Güvenlik araştırmacılarının ve teknoloji analistlerinin incelemeleri, bu tür dolandırıcılık girişimlerinin Google Play mağazasının erken erişim mekanizmasından yararlandığını gösteriyor. Tamamlanmamış projelerin test edilmesine olanak tanıyan bu sistem, herkese açık yorum ve puanlama özelliklerini barındırmadığı için kullanıcıların birbirini uyarmasına engel oluyor.
Bitdefender tarafından eylül ayında paylaşılan güvenlik raporları da benzer tehlikelere karşı uyarıda bulunmuştu. Geri bildirim sisteminin kapalı olması, uygulamayı deneyen kişilerin mağaza üzerinden şikayetlerini duyuramamasına ve dolandırıcıların hedef kitleyi kandırmaya devam etmesine zemin hazırlıyor.
Aynı hafta içerisinde benzer bir taktikle hazırlanan sahte Chrome tarayıcısının da 100 bin sınırını aşması dijital mağazalardaki güvenlik denetimlerinin sorgulanmasına yol açtı. İlgili bağlantıların kısa süre sonra erişilemez hale gelmesi teknoloji devlerinin kaldırma operasyonlarını hızlandırdığını gösteriyor.
AI YORUMU
Beş yüz bin gibi devasa bir indirme sayısına ulaşan sahte bir mesajlaşma uygulamasının resmi mağazalarda yer bulabilmesi, platform denetim mekanizmalarının ne kadar kolay atlatılabildiğini açıkça gösteriyor. Erken erişim kategorisindeki şeffaflık eksikliğinin kötü niyetli kişiler tarafından sömürülmesi, milyarlarca akıllı telefon kullanıcısının güvenliğini doğrudan tehdit ediyor. Uygulama indirmeden önce geliştirici profillerinin ve yorum kısıtlamalarının çok daha dikkatli incelenmesi gerekiyor.
CVSS ölçeğinde 10 üzerinden 9.2 puan alan iki kritik açık nedeniyle PHP güvenliği için alarm verildi. Sızıntıların ardından güvenlik ekibi yamayı 21 Ekim 2026 tarihinde yayınlayacağını duyurdu.
CVSS 4.0 ölçeğinde 9.2 puan alan iki RCE açığı PHP sistemlerini tehdit ediyor.
Güvenlik yamasının yayın tarihi sızıntılar sebebiyle 21 Ekim 2026 saat 17:00'ye çekildi.
Sansec ve Beazley Security uyarılarına göre PHP 5'ten sonraki tüm sürümler etkilenebilir.
PHP güvenlik ekibi, sunucularda uzaktan kod çalıştırmaya izin veren ve oldukça yüksek risk barındıran iki kritik açığı kapatmak üzere harekete geçti. CVSS v4.0 skalasında 10 üzerinden 9.2 puan alan CVE-2026-109618 ve CVE-2026-109619 kodlu zafiyetler, planlanan tarihten önce internete sızdırıldı. WordPress, Drupal ve Magento gibi milyonlarca web sitesine altyapı sağlayan dilin bu derece büyük açıklarla karşılaşması sektörde endişe yarattı.
Daha önce 22 Ekim Perşembe günü yapılacağı söylenen duyuru, gizlilik ambargosunun delinmesi ve güvenlik şirketi watchTowr ile CERT-EU gibi kurumların uyarıları sonrasında bir gün öne alındı. PHP güvenlik ekibi tarafından php.announce listesinde paylaşılan bilgilere göre, güncellemenin 21 Ekim 2026 Çarşamba günü Türkiye saatiyle 17:00 civarında paylaşılması planlanıyor. İstismar girişimlerinin artması durumunda bu saatin daha da öne çekilebileceği ifade ediliyor.
Güvenlik uzmanlarının yaptığı ilk analizler, sorunun tarayıcıların dosya gönderirken kullandığı çoklu parçalı yüklemeler üzerinden yayıldığını gösteriyor. Özellikle session eklentisinin upload_progress özelliğinin bu süreçte tetikleyici rol oynadığı düşünülüyor. Pentestit yazarları ilgili açığın PHP 8.3.6 sürümünde çalıştığını doğrulamış durumda, ancak resmi listede henüz hangi bileşenlerin etkilendiği net olarak paylaşılmadı.
Milyonlarca web sitesini koruyan Hollandalı şirket Sansec, yamalar yayınlandıktan hemen sonra kitlesel saldırı dalgalarının başlayabileceği konusunda uyarıda bulundu. En büyük sorun ise PHP 8.1 ve daha eski sürümlerin artık resmi destek almaması nedeniyle bu sistemler için doğrudan bir yama sunulmayacak olması. Bu durumdaki eski altyapıları kullanan yöneticilerin ya desteklenen sürümlere geçmesi ya da manuel düzenlemeler yapması gerekecek.
AI YORUMU
Yazılım dünyasının kalbini oluşturan bir dilde bu derece yüksek skorlu açıkların ortaya çıkması, eski sürüm kullanan binlerce platformu korumasız bırakıyor. Şirketlerin resmi destek süresi biten 8.1 ve önceki sürümleri hala terk etmemiş olması, olası saldırılarda veri sızıntısı riskini katlıyor. 9.2 gibi kritik bir puan alan bu zafiyete karşı yamalar çıkar çıkmaz uygulanmazsa, automated botnet taramaları kısa sürede siteleri hedef alabilir.
