PHP’de kimlik doğrulaması gerektirmeden uzaktan kod çalıştırmaya izin veren iki kritik açık yamalandı. Sitenizi güncelliyor, saldırı izlerini tarıyor ve kalıcı olarak koruyoruz.
PHP2Shell, web isteklerini işleyen PHP kurulumlarında saldırganın tek bir istekle, oturum açmadan, web sunucusu hesabının yetkileriyle kod çalıştırabilmesine yol açan iki kritik açığın ortak adıdır. Açıklar PHP yorumlayıcısının kendisinde olduğundan WordPress, OpenCart, Laravel ya da özel yazılım fark etmeksizin PHP ile çalışan tüm siteleri ilgilendirir. Araştırmacılar ayrıca PHP çalışan belleğinin dışarı sızdırılabildiğini, bunun da parola, oturum anahtarı ve API anahtarlarını açığa çıkarabileceğini gösterdi.
PHP ekibi 21 Ekim 2026’da yamalı sürümleri yayımladı ve tam bir geçici önlem olmadığını, güncellemenin tek güvenli yol olduğunu duyurdu. Bu güncellemeler kendiliğinden kurulmaz: sunucu yöneticisinin, hosting sağlayıcısının ya da işletim sistemi paketlerinin güncellenmesi gerekir. PHP 8.1 ve daha eski sürümler resmi destek dışında olduğundan bu sürümleri kullanan siteler için kalıcı çözüm, desteklenen bir sürüme geçiştir.
GosterGe.net olarak 1996'dan beri PHP siteler geliştiriyor ve barındırıyoruz. Sitenizin PHP sürümünü belirliyor, acil yamayı uyguluyor, eski koddan kaynaklanan uyumluluk sorunlarını gideriyor, olası saldırı izlerini tarıyor ve sunucunuzu yeni açıklara karşı sıkılaştırıyoruz. Türkiye’de ve yurt dışında barınan sitelere uzaktan hizmet veriyoruz.
| PHP sürüm dalı | Yamalı (güvenli) sürüm | Durum |
|---|---|---|
| 8.5 | 8.5.12 ve sonrası | Destekleniyor |
| 8.4 | 8.4.27 ve sonrası | Destekleniyor |
| 8.3 | 8.3.36 ve sonrası | Yalnızca güvenlik güncellemesi alıyor |
| 8.2 | 8.2.35 ve sonrası | Desteği 31 Aralık 2026’da sona eriyor |
| 8.1, 8.0, 7.x ve öncesi | Resmi yama yok | Destek dışı: sürüm yükseltmesi ya da dağıtım/sağlayıcı yaması gerekir |
Ayrıca 23 Ekim 2026’da duyurulan ve henüz yaması yayımlanmayan CVE-2026-115560 için PHP ekibi, bir sonraki sürüme kadar session.upload_progress.enabled=0 ayarını öneriyor.
Sitenizi en kısa sürede yamalı PHP sürümüne geçiriyoruz.
PHP 5.x / 7.x sitelerinizi desteklenen sürüme taşıyoruz.
Siteniz yamadan önce ele geçirilmiş olabilir mi?
Bir sonraki açığın etkisini en aza indirin.
Saldırıları sunucunuza ulaşmadan durdurun.
Güncellemeleri sizin yerinize takip ediyoruz.
Site adresinizi ve hosting bilginizi alıp riskinizi belirliyoruz.
PHP’yi yamalı sürüme güncelliyor, gerekirse kodu uyumlu hale getiriyoruz.
Saldırı izlerini tarıyor, gizli bilgileri yeniliyoruz.
Sıkılaştırma, WAF, izleme ve düzenli bakım.
Formu doldurun, en kısa sürede size dönelim. Dilerseniz +90 (506) 292 66 99 numarasından arayabilirsiniz.