Rank Math PRO 3.0.123 indirmesindeki arka kapı, Meta ve TikTok’a EİDS cezası, ajanları yeni içeriden tehdit sayan Microsoft
Günün 3 doğrulanmış haberi: Rank Math, PRO sürüm 3.0.123’ü 15 Ekim 20:02 UTC ile 16 Ekim 07:12 UTC arasında indirenlerin aldığı dosyaların, etkinleştirilirse siteyi ele geçirebilecek zararlı yazılım taşıdığını duyurdu. Ticaret Bakanlığı, sosyal medyadaki taşınmaz ve taşıt ilanlarına yönelik EİDS denetiminde 70 işletmeye toplam 7 milyon TL, Meta Platforms İstanbul’a 20 milyon TL ve TikTok İstanbul’a 4 milyon TL ceza verdiğini bildirdi. Microsoft, 19 Ekim 2026’da yapay zeka ajanlarını yeni bir içeriden tehdit olarak ele alan güvenlik paketini duyurdu. Her haberin ayrıntılı incelemesi, kaynakları ve işletmeniz için anlamı kendi sayfasında.
Rank Math PRO 3.0.123, satıcının kendi sitesinden indirilirken sitelere arka kapı yerleştirdi
Rank Math, WordPress SEO eklentisinin PRO sürümü 3.0.123’ü 15 Ekim 2026’da 20:02 UTC ile 16 Ekim 2026’da 07:12 UTC arasında indiren sınırlı sayıda kullanıcıyı etkileyen bir güvenlik sorunu duyurdu. Şirkete göre etkilenen dosyalar, eklenti etkinleştirilirse siteyi ele geçirebilecek zararlı yazılım taşıyordu; BleepingComputer pencereyi yaklaşık 11 saat olarak hesaplıyor. Zararlı kalıcı erişim kuruyor, rank1cdn.com alan adıyla haberleşiyor ve arka kapıları yeniden oluşturabiliyor. Sürümü etkinleştirenlerin siteyi ele geçirilmiş sayması öneriliyor; temiz sürüm 3.0.124. WordPress.org üzerindeki ücretsiz Rank Math SEO eklentisi etkilenmedi. Rank Math, yedekten dönülse bile tüm parolaların ve erişim bilgilerinin değiştirilmesini istiyor.
Ticaret Bakanlığı, sosyal medya ilan denetiminde Meta’ya 20 milyon TL, TikTok’a 4 milyon TL ceza verdi
Ticaret Bakanlığı, 19 Ekim 2026 tarihli duyurusunda sosyal medyadaki taşınmaz ve taşıt ilanlarına yönelik EİDS denetimlerinin sürdüğünü bildirdi. Instagram, Facebook ve TikTok’ta mevzuata aykırı ilan paylaşan 70 emlak ve oto galeri işletmesi toplam 7 milyon TL idari para cezası aldı; bu kapsamda yaptırımla karşılaşan işletme sayısı 152’ye, cezaların toplamı 15,2 milyon TL’ye çıktı. EİDS’ye entegre olmadığı ve kimlik ile yetki doğrulama yükümlülüklerini yerine getirmediği belirlenen Meta Platforms İstanbul 20 milyon TL, TikTok İstanbul ise 4 milyon TL ceza aldı. Bakanlık, paylaşımlarda EİDS üzerinden doğrulanmış ilan bağlantısı ve fiyat bulunmasını istiyor.
Microsoft, yapay zeka ajanlarını yeni içeriden tehdit olarak ele alıyor
Microsoft, 19 Ekim 2026’da yapay zeka ajanlarını dışarıdan gelen bir saldırgan gibi değil, kurum içinde yetkiyle çalışan yeni bir içeriden tehdit olarak ele alan bir güvenlik paketi duyurdu. Microsoft Security’den Nadim Abdo’ya göre ajanlar şirket verilerine, uygulamalara ve sistemlere erişim aldığı için içeriden tehdit gibi risk doğuruyor. Paketin parçaları arasında bir Guardian Agents ekibi, 60 yerel ajan türüne çıkan keşif, ajanı sıfır yetkiyle başlatıp göreve özel ve süreli erişim veren Dynamic Permissions ve riske göre kademeli yanıt veren Dynamic Conditional Access var. Denetim sınırı ajanın erişemeyeceği bir yerde duruyor.
Gündem hızlı, sistem sakin.
Bu değişimlerin işletmenize etkisini konuşalım; hangi adımın size uyduğunu birlikte netleştirelim.