Rank Math PRO 3.0.123 Güvenlik Olayı: Ne Oldu, Ne Yapılmalı?

Rank Math, PRO sürümünün 3.0.123 numaralı paketinin 15 Ekim 2026 20:02 UTC ile 16 Ekim 2026 07:12 UTC arasında, yaklaşık 11 saat boyunca zararlı kod içerecek biçimde dağıtıldığını açıkladı. Düzeltilmiş sürüm 3.0.124; ücretsiz WordPress.org sürümünün bu zararlıdan etkilenmediği belirtiliyor.

Bu sayfa Rank Math'in kendi bilgi bankasındaki "PRO 3.0.123 güvenlik olayı" sayfasına dayanır; sayfa 16 Ekim 2026'da yayımlandı ve 19 Ekim 2026'da güncellendi. Güvenlik sitelerinin özetlerinden bilgi aktarılmamıştır. Rank Math sayfası güncellenebileceği için işlem yapmadan önce orijinal sayfayı da kontrol edin.

Künye

Ne Olduğu

Rank Math'in açıklamasına göre etkilenen paket dosyaları, etkinleştirilmesi hâlinde siteyi ele geçirebilecek zararlı yazılım içeriyor. Zararlı, siteye her ziyaret edildiğinde kendini yeniden oluşturabilen gizli bir arka kapı kuruyor; bu nedenle eklentiyi yalnızca devre dışı bırakmak yeterli değil. Saldırının nasıl gerçekleştiği, yani paketin nasıl bu hâle geldiği, okunan açıklamada belirtilmiyor.

Kimler Risk Altında?

Risk, 3.0.123 sürümünü yukarıdaki zaman aralığında indirmiş PRO kullanıcıları için geçerli. Sürüm etkinleştirildiyse Rank Math siteyi ele geçirilmiş saymayı öneriyor. Hiç etkinleştirilmediyse dosyaların silinmesi ve tarama yapılması gerekiyor. Temiz yedek sınırı olarak 15 Ekim 2026 20:02 UTC öncesi veriliyor.

Ayrı bir konu olarak, 13-16 Ekim 2026 arasında kaydolan bazı ücretsiz Rank Math hesaplarının sistem yenilemesi sırasında silindiği belirtiliyor. Bu bir site zararlısı değil, hesap kaybıdır ve Rank Math, silinen hesabın aynı e-posta ya da sosyal girişle yeniden oluşturulup sitenin bağlantısının kesilerek yeniden bağlanmasını öneriyor.

Rank Math'in Önerdiği Adımlar

Açıklamaya göre sırasıyla: eklenti ekranından kurulu PRO sürümünü kontrol edin; 3.0.123 etkinleştirildiyse siteyi ve veritabanını olay öncesi yedekten geri yükleyin ya da elle temizleyin; WordPress, veritabanı, hosting, FTP/SFTP, SSH, API ve e-posta kimlik bilgilerini ile güvenlik anahtarlarını değiştirin, iki aşamalı doğrulamayı yenileyin; 3.0.124 sürümünü kurun; güvenlik taraması yapın ve WordPress çekirdek ile eklenti dosyalarının sağlama toplamlarını doğrulayın. Sızma göstergelerinin tam listesi Rank Math'in sayfasındadır.

Benzer Güvenlik Haberleri

Yazılım güvenliği alanında başka bir güncel kayıt için Rejetto HFS CVE-2026-61500 sayfamıza bakabilirsiniz.

Bu Sayfada Ne Yok?

• Saldırının kök nedeni ve saldırganın kimliği: Rank Math açıklamasında belirtilmediği için yazılmamıştır.
• Etkilenen site sayısı: yalnızca "sınırlı sayıda kullanıcı" ifadesi var, rakam yoktur.
• Bir CVE numarası: birincil kaynakta görülmediği için yazılmamıştır.
• Sızma göstergelerinin tam listesi: sürekli güncellenebildiği için Rank Math sayfasına bırakılmıştır.
• Türkiye saatiyle zaman aralığı: kaynak UTC veriyor, bu sayfada da UTC kullanılmıştır.
• 3.0.123 dışındaki sürümlerin etkilendiği iddiası: kaynakta böyle bir bilgi yoktur.
• Her etkilenen sitede kalıcı erişim kurulduğu iddiası: kaynak yalnızca nerelere bakılacağını listeliyor, her sitede kurulduğunu söylemiyor.

Sık Sorulan Sorular

Hangi Rank Math sürümü etkilendi?

Yalnızca Rank Math PRO 3.0.123. Düzeltilmiş sürüm 3.0.124'tür.

Ücretsiz Rank Math eklentisi de etkilendi mi?

Rank Math'e göre WordPress.org ücretsiz eklenti kullanıcılarının siteleri zararlıdan etkilenmedi.

Sürüm ne kadar süre dağıtıldı?

15 Ekim 2026 20:02 UTC ile 16 Ekim 2026 07:12 UTC arasında, yaklaşık 11 saat.

Eklentiyi devre dışı bırakmak yeterli mi?

Hayır. Rank Math, zararlının her ziyarette kendini yeniden oluşturabildiğini belirtiyor.

Kaç site etkilendi?

Rank Math yalnızca "sınırlı sayıda kullanıcı" diyor; bir rakam açıklanmadı.

Kaynak ve kapsam: Bu sayfa Rank Math'in bilgi bankasındaki "PRO 3.0.123 güvenlik olayı" sayfasına (rankmath.com/kb, yayın 16 Ekim 2026, son güncelleme 19 Ekim 2026) dayanır. Kök neden, etkilenen site sayısı ve CVE numarası kaynakta bulunmadığı için yazılmamıştır.