WordPress güvenlik güncellemesini yalnızca düğmeye basarak tamamlanmış saymayın. Önce geri dönüş imkânınızı hazırlayın; işlemden sonra kurulu sürümü, yönetim panelini ve ziyaretçinin kullandığı temel işlevleri doğrulayın. Birden fazla siteniz varsa kontrolü her kurulum için ayrı kaydedin.
Bu yazının güncel nedeni, 28 Ekim 2026’da çıkan WordPress 7.1.4 güvenlik sürümü. Resmi duyuru, çekirdek güncellemesi sırasında uzaktan kod çalıştırmaya yol açabilecek bir yarış koşulunun da giderildiğini belirtiyor. Güncel sürümünüzün dalına uygun yamayı resmi kaynaktan kontrol edin.
Güncelleme sürecinde açık olması, güncellemeyi bırakmak anlamına gelmez
Wordfence’in incelemesi, saldırganın tam çekirdek paketi açılırken oluşan dar bir zaman aralığını yakalaması gerektiğini anlatıyor. Raporda saldırı denemeleri var; bunların tamamı başarılı ele geçirme olarak sunulmuyor.
Buradan çıkarılacak sonuç güncellemeleri kapatmak değil. Düzeltmenin kurulu olduğunu doğrulamak ve güvenlik duyurusunu gerçek koşullarıyla okumak. “Güncelleme sırasında açık varmış” cümlesini, eski sürümde kalmanın güvenli olduğu şeklinde yorumlamayın.
1. Hangi siteyi güncellediğinizi belirleyin
Alan adını, mevcut çekirdek sürümünü ve işlemi yapacak kişiyi not edin. Aynı sunucudaki bütün WordPress kurulumlarının aynı sürümde olduğunu varsaymayın. Ana siteyi kontrol etmiş olmanız, bir alt alan adındaki eski kurulumu kontrol ettiğiniz anlamına gelmez.
Küçük bir liste yeterlidir: Site adresi, önceki sürüm, hedef sürüm, yedek tarihi ve kontrol sonucu. Bu listeyi özellikle müşteri siteleri yöneten ekiplerde işe yarayan bir kayıt alışkanlığı olarak öneriyorum.
2. Geri dönüş için dosya ve veritabanını birlikte düşünün
WordPress’in resmi güncelleme rehberi işlemden önce yedek almayı öneriyor. Yedek kararını yalnız ekranda “başarılı” yazmasıyla bitirmeyin. Dosyaların ve veritabanının hangi noktaya ait olduğunu, gerekirse kimin geri yükleyeceğini belirleyin.
Canlı sipariş veya başvuru alan bir sitede geri yüklemenin yeni kayıtları etkileyebileceğini de planınıza dahil edin. Yedek, her sorunda düşünmeden geri döneceğiniz bir düğme değil; sonuçlarını bilerek kullanacağınız bir kurtarma aracıdır.
3. Resmi güncelleme yolunu kullanın
WordPress yönetim panelindeki güncelleme ekranını veya resmi kurulum belgelerinde anlatılan yolu kullanın. Güvenlik haberi gördünüz diye rastgele bir indirme bağlantısından çekirdek dosyası almayın.
Hosting firması güncellemeyi yönetiyorsa, yapılan işlemin hangi kurulumu ve hangi sürümü kapsadığını sorun. “Otomatik güncellemeler açık” yanıtı yerine, işlemin sonucunu gösteren sürüm bilgisini isteyin. Bu, hizmet sağlayıcıya güvensizlik değil; bakım kaydının tamamlanmasıdır.
4. Yeni sürümü panelden doğrulayın
İşlem tamamlandıktan sonra yönetim paneline yeniden girin. Kurulu sürümü ve güncelleme ekranını kontrol edin. Başarısız işlem, devam eden bakım durumu veya veritabanı güncellemesi isteği var mı?
Bir hata görürseniz dosyaları rastgele silerek veya izinleri genişleterek ilerlemeyin. Hata mesajını, zamanı ve yaptığınız işlemi kaydedin. Ardından resmi sorun giderme belgesini ya da hosting desteğini kullanın.
5. Ziyaretçi açısından kısa kabul kontrolü yapın
Ana sayfayı açın. Bir içerik sayfasına geçin. Menü, arama ve iletişim formu gibi sitenin temel işlevlerini kontrol edin. E-ticarette sepet ve ödeme akışını, gerçek müşteriye veya tahsilata zarar vermeyen uygun test yöntemiyle doğrulayın.
Bu adımları önerilen bir kabul listesi olarak düşünün; her site aynı işlevlere sahip değildir. Başka bir projedeki uzun test listesini kopyalamak yerine, sizin sitenizin gerçekten yaptığı işleri kontrol edin.
6. Güncelleme ile olay incelemesini ayırın
Yeni sürümün kurulu olması, geçmişte yaşanmış olabilecek bir olayın bütün izlerini temizlediğini göstermez. Şüpheli dosya, beklenmeyen kullanıcı veya başka bir belirti varsa bunu ayrıca inceletin.
Aynı şekilde, tarama isteği görülmesi de tek başına sitenin ele geçirildiğini kanıtlamaz. Girişimle başarılı işlem arasında ayrım yapın. Güvenlik kayıtlarını değerlendiren kişiye zaman aralığını ve güncelleme bilgisini birlikte verin.
İşi kapatırken son sürümü, kontrol tarihini, işlev testlerinin sonucunu ve açık kalan sorunları not edin. Sonraki bakımda tahmin yürütmek yerine bu kayda dönersiniz.
Kaynaklar: WordPress 7.1.4 resmi sürüm notu, 28 Ekim 2026 · Resmi güncelleme rehberi · Wordfence güvenlik analizi, 29 Ekim 2026.
