22 Ekim 2026
PHP altyapısında, yetkisiz kişilerin sunucuda kod çalıştırmasına yol açabilecek iki kritik güvenlik açığı tespit edilmiştir. PHP2Shell adıyla duyurulan bu açıklar, PHP kullanan web sitelerini ve web tabanlı uygulamaları etkileyebilir.
Ne yapılmalı?
- Kendi sunucunuzu yönetiyorsanız: PHP paketlerini güvenlik yamalarını içeren sürümlere güncelleyin. Ardından ilgili Apache veya PHP-FPM servislerini yeniden başlatın ve web sitelerinizin güncel PHP ile çalıştığını doğrulayın.
- Hosting hizmeti kullanıyorsanız: Sağlayıcınızdan CVE-2026-109618 ve CVE-2026-109619 için yamaların uygulandığını ve ilgili servislerin yeniden başlatıldığını teyit etmesini isteyin.
- PHP 7 veya daha eski sürüm kullanıyorsanız: Sağlayıcınızın güvenlik yaması sunup sunmadığını kontrol edin; desteklenen bir PHP sürümüne geçiş planlayın.
PHP’nin yayımladığı düzeltilmiş sürümler 8.2.35, 8.3.36, 8.4.27 ve 8.5.12’dir. Linux dağıtımları ve hosting sağlayıcıları, sürüm numarasını değiştirmeden de güvenlik yaması uygulayabilir. Bu nedenle tam paket sürümü ve sağlayıcının açıklaması esas alınmalıdır.
Yalnızca web uygulamasını güncellemek yeterli değildir; sunucuda çalışan PHP altyapısının da yamalanması gerekir.
Resmî duyuru: PHP Güvenlik Duyurusu