Kritik PHP Güvenlik Açıkları Hakkında Güvenlik Duyurusu

Tweet

Yayın tarihi: 21 Ekim 2026

PHP yazılımında tespit edilen kritik güvenlik açıkları, PHP tabanlı web siteleri ve uygulamalar için ciddi güvenlik riskleri oluşturmaktadır. Bazı açıklar, etkilenen sistemlerde saldırganların uzaktan kod çalıştırmasına ve sunucuların güvenliğinin tehlikeye girmesine neden olabilir.

Bu nedenle, sanal sunucu (VPS/VDS) ve dedicated sunucu kullanıcılarımızın aşağıdaki güvenlik önlemlerini uygulamalarını önemle tavsiye ederiz.

Alınması gereken önlemler

• PHP sürümlerinizi kontrol edin: Sunucularınızda ve web sitelerinizde kullanılan PHP sürümlerini kontrol ederek yayımlanan güvenlik güncellemelerini uygulayın.

• Eski PHP sürümlerini yükseltin: PHP 5.x, 7.x ve 8.0–8.1 gibi standart güvenlik desteği sona ermiş sürümler yeni güvenlik açıklarına karşı savunmasız kalabilir. Uygulamalarınızı desteklenen PHP sürümlerine taşımanızı öneririz. Imunify360, Cloudlinux gibi sistemler kullanılmasını tavsiye ederiz.

• Geçici güvenlik önlemleri alın: Imunify360 kullanıyorsanız ModSecurity/WAF korumasının etkin ve güncel olduğunu doğrulayın. PHP yapılandırmasındaki session.upload_progress.enabled = Off ayarı da bilinen saldırı yöntemlerinden birine karşı geçici önlem olarak değerlendirilebilir. Ancak bu ayar tek başına tam koruma sağlamaz.

• Uygulamalarınızı güncel tutun: Web sitelerinizin, içerik yönetim sistemlerinizin ve kullandığınız PHP bileşenlerinin güncel olduğundan emin olun.

• Yedeklerinizi alın: PHP sürüm yükseltmelerinden önce uygulama ve veritabanı yedeklerinizi alarak uyumluluk kontrollerini gerçekleştirin.

Önemli bilgilendirme

Güvenlik duvarı ve WAF kuralları tüm güvenlik açıklarına karşı kesin koruma sağlamaz. Özellikle standart güvenlik desteği sona ermiş PHP sürümlerinde tespit edilen açıklar için güvenlik güncellemesi yayımlanmayabilir. Bu nedenle eski sürümlerin kullanımına devam edilmesi güvenlik riskini artırmaktadır.

Sanal ve dedicated sunucu hizmetlerinde işletim sistemi, PHP sürümleri ve uygulama yapılandırmalarının yönetimi müşterinin sorumluluğundadır.
Sunucularınızda gerekli kontrolleri gerçekleştirmenizi, geçici güvenlik önlemlerini uygulamanızı ve yayımlanan güvenlik güncellemelerini gecikmeden yüklemenizi önemle tavsiye ederiz.