PHP geliştirici ekibi, 21 Ekim 2026 tarihinde iki kritik güvenlik açığını gidermek amacıyla yeni sürümler yayımladı. Açıklar, kimlik doğrulaması gerektirmeden uzaktan kod çalıştırılmasına yol açabilecek nitelikte olduğu için özellikle PHP tabanlı web sitelerinin yöneticilerinin dikkatini çekiyor.
Güncelleme duyurusunda PHP 8.5.12, 8.4.27, 8.3.36 ve 8.2.35 sürümleri yer alıyor. PHP ekibi, etkilenen sürümleri kullanan sistemlerin güncellenmesini öneriyor.
PHP güvenlik açıkları neden önemli?
PHP, web sitelerinin ve sunucu tarafında çalışan uygulamaların geliştirilmesinde kullanılan bir programlama dilidir. WordPress gibi içerik yönetim sistemleri ve farklı web uygulamaları PHP altyapısından yararlanabilir.
Sunucuda çalışan bir yazılımda güvenlik açığı bulunması, yalnızca site ziyaretçilerinin karşılaştığı bir soruna neden olmayabilir. Açığın niteliğine ve sistemin yapılandırmasına bağlı olarak sunucuya, uygulama dosyalarına veya hassas verilere yönelik riskler de ortaya çıkabilir.
Bu nedenle güvenlik güncellemeleri yalnızca yeni özellikler eklemek için değil, bilinen güvenlik sorunlarını gidermek için de önemlidir.
Hangi PHP sürümleri için güncelleme yayımlandı?
PHP ekibinin 21 Ekim 2026 tarihli duyurusunda aşağıdaki sürümler belirtiliyor:
| PHP dalı | Güvenlik güncellemesi |
|---|---|
| PHP 8.5 | 8.5.12 |
| PHP 8.4 | 8.4.27 |
| PHP 8.3 | 8.3.36 |
| PHP 8.2 | 8.2.35 |
Güncelleme duyurusu, CVE-2026-109618 ve CVE-2026-109619 olarak tanımlanan iki kritik güvenlik açığını kapsıyor.
Kullanılan PHP sürümüne uygun güncellemenin seçilmesi gerekir. Sunucuda eski veya artık desteklenmeyen bir PHP dalı çalışıyorsa yalnızca sürüm numarasını yükseltmek yeterli olmayabilir; destek durumu ve uygulama uyumluluğu da değerlendirilmelidir.
WordPress siteleri risk altında mı?
WordPress, PHP altyapısını kullandığı için WordPress sitelerinin yöneticileri sunucuda çalışan PHP sürümünü kontrol etmelidir. Ancak bir sitenin WordPress kullanması, tek başına belirli bir güvenlik açığından etkilendiğini kanıtlamaz.
Gerçek risk; kullanılan PHP sürümüne, sunucu yapılandırmasına, çalıştırma biçimine ve ilgili güvenlik düzeltmelerinin uygulanıp uygulanmadığına bağlıdır.
WordPress sitenizi kontrol etmek için şu adımları izleyebilirsiniz:
- WordPress yönetim panelini açın.
- Araçlar > Site Sağlığı bölümüne girin.
- Bilgi sekmesindeki sunucu bilgilerini inceleyin.
- PHP sürümünü not edin.
- Hosting sağlayıcınızın panelinden güncelleme seçeneklerini kontrol edin.
Menü adları WordPress sürümüne ve hosting sağlayıcısına göre değişebilir. Sunucu bilgilerine erişemiyorsanız hosting desteğinden yardım alabilirsiniz.
PHP güvenlik güncellemesi nasıl yapılmalı?
PHP güncellemesi, kullanılan hosting altyapısına göre farklı yöntemlerle gerçekleştirilebilir.
1. Mevcut PHP sürümünü belirleyin
Öncelikle sitenizin hangi PHP sürümünü kullandığını öğrenin. Yalnızca WordPress yönetim panelinde görünen bilgiyi değil, mümkünse hosting panelindeki etkin PHP sürümünü de doğrulayın.
2. Uygulama uyumluluğunu kontrol edin
WordPress çekirdeği, tema ve eklentilerin kullandığınız PHP sürümüyle uyumlu olduğundan emin olun. Özellikle uzun süredir güncellenmeyen eklentilerde uyumluluk sorunları yaşanabilir.
3. Yedek alın
Güncelleme öncesinde hem site dosyalarının hem de veritabanının yedeğini alın. Mümkünse güncellemeyi önce test ortamında deneyin.
4. Hosting panelinden güncelleyin
Hosting sağlayıcınız desteklenen PHP sürümlerini seçmenize izin veriyorsa uygun güvenlik sürümüne geçiş yapın. Sunucu yapılandırmasına erişiminiz yoksa hosting desteğiyle iletişime geçin.
5. Siteyi test edin
Güncellemeden sonra yönetim panelini, formları, ödeme işlemlerini, giriş ekranını ve kritik sayfaları kontrol edin. Hata günlüklerinde yeni uyarılar oluşup oluşmadığını da inceleyin.
PHP güncellemesi yapmak tek başına yeterli mi?
Hayır. Güncel PHP sürümü kullanmak önemli bir güvenlik adımıdır, ancak web sitesi güvenliğini tek başına garanti etmez.
Aşağıdaki önlemler de değerlendirilmelidir:
- WordPress çekirdeğini, temaları ve eklentileri güncel tutmak
- Kullanılmayan eklenti ve temaları kaldırmak
- Yönetici hesaplarında güçlü ve benzersiz parolalar kullanmak
- Çok faktörlü kimlik doğrulamayı etkinleştirmek
- Düzenli yedek almak ve geri yükleme sürecini test etmek
- Sunucu ve uygulama günlüklerini incelemek
- Yetkisiz dosya değişikliklerini takip etmek
Güvenlik açığının bulunduğu dönemde sistemin istismar edilip edilmediğini belirlemek için yalnızca güncelleme yapmakla yetinilmemeli; gerekli durumlarda erişim kayıtları ve güvenlik günlükleri de incelenmelidir.
PHP güvenlik açıkları için resmî kaynaklar
Kullanılan sürümün durumu ve yayımlanan düzeltmeler için PHP’nin resmî duyurularını kontrol etmek en doğru yaklaşımdır.
PHP’nin resmî duyurusu: https://www.php.net/archive/2026.php
PHP indirme sayfası: https://www.php.net/downloads
Sonuç
PHP’de yayımlanan kritik güvenlik düzeltmeleri, web sitesi bakımının neden düzenli yapılması gerektiğini bir kez daha gösteriyor. WordPress veya başka bir PHP tabanlı uygulama kullanıyorsanız sunucu sürümünüzü kontrol edin, uygun güncellemeyi uygulayın ve sonrasında sitenizin düzgün çalıştığını doğrulayın.
Özellikle yönetilen hosting hizmetlerinde sunucu güncellemelerinin kim tarafından yapıldığını netleştirmek önemlidir. PHP sürümünü kontrol etmek ve hosting sağlayıcısıyla iletişim kurmak, güvenlik sürecinin ilk adımlarıdır.
