🕳️ Vulnerabilities & CVEs

[CVE-2026-3844] Hacker'lar 170'ten Fazla Saldırıyla Breeze Cache'e Dayandı

Herkes WordPress önbellekleme eklentilerinin güvenli bir hız artışı olduğunu sanıyordu. Sonra hacker'lar CVE-2026-3844 ile Breeze Cache'i bir arka kapıya çevirdi ve 170'ten fazla siteye saldırdı. Bu sadece bir hata değil; eklenti güvenine verilmiş bir uyandırma çağrısı.

Hacker'lar, kod yürütme görselleştirmesiyle Breeze Cache WordPress eklentisi açığı CVE-2026-3844'ü istismar ediyor

⚡ Key Takeaways

  • Hacker'lar, 170'ten fazla saldırının tespit edildiği CVE-2026-3844'ü Breeze Cache'te kimliği doğrulanmamış dosya yüklemeleri için istismar etti. 𝕏
  • Açık, 'Host Files Locally - Gravatars' eklentisini gerektiriyor; 2.4.4'e kadar olan sürümleri etkiliyor—2.4.5'te yamalandı. 𝕏
  • Log4Shell'in yankıları: yaygın eklenti açığı hızlı saldırıları tetikliyor, acil güncelleme veya devre dışı bırakmayı gerektiriyor. 𝕏
Maya Thompson
Written by

Maya Thompson

Threat intelligence reporter. Tracks CVEs, ransomware groups, and major breach investigations.

Worth sharing?

Get the best Cybersecurity stories of the week in your inbox — no noise, no spam.

Originally reported by Bleeping Computer

Stay in the loop

The week's most important stories from CVE Watch, delivered once a week.