php2shell Nedir

PHP güvenlik ekibi 21 Ekim 2026'da, güvenlik topluluğunda php2shell adıyla anılan iki kritik açığı (CVE-2026-109618 ve CVE-2026-109619) kapatan güncellemeleri yayımladı. Bu açıklar, kimlik doğrulaması gerektirmeden sunucuda uzaktan kod çalıştırılmasına imkân tanıyabilir. Açıklar uygulamanın kendisinden değil PHP'den kaynaklandığı için WordPress ve eklentileriniz güncel olsa bile PHP güncellenmeden risk devam eder.

Neler yaptık?

  • Geçici koruma: Resmî güncelleme yayımlanmadan önce, 21 Ekim sabahı paylaşımlı hosting sunucularımızda geçici koruma ayarını devreye aldık.
  • Paylaşımlı Web Hosting (cPanel): Sunucularımızın tamamında PHP 5.4'ten 8.5'e kadar bütün sürümlerin güvenlik güncellemeleri 22 Ekim sabahı tamamlandı.
  • Plesk kullanan sunucular: Desteği sona ermiş PHP sürümlerine de düzeltilmiş paket kuran bir kurulum betiği hazırladık. Betik PHP 5.6 dâhil eski sürümleri ve CentOS 7 gibi artık güncelleme almayan işletim sistemlerini de destekliyor.
  • Bulut Sunucu (VDS): Bu güncellemeyi tüm Domainhizmetleri Bulut Sunucu hizmetlerinde ücretsiz yapıyoruz.

Sizin yapmanız gereken bir şey var mı?

  • Paylaşımlı Web Hosting (cPanel) kullanıyorsanız: Güncellemeler bizim tarafımızda yapıldı, ek bir işlem yapmanıza gerek yok.
  • Domainhizmetleri Bulut Sunucu kullanıyorsanız: Destek Merkezi'nden talep oluşturmanız yeterli. Ekibimiz sunucunuzdaki PHP sürümlerini kontrol eder ve güncellemeyi ücretsiz yapar.
  • Kendi yönettiğiniz başka bir sunucunuz varsa: PHP sürümlerinizi kontrol edin ve güncellemeyi geciktirmeyin. Açıkları kapatan resmî sürümler PHP 8.5.12, 8.4.27, 8.3.36 ve 8.2.35'tir.

Açıkların ayrıntılarını, sitenizin PHP sürümünü nasıl kontrol edeceğinizi ve hemen güncelleyemiyorsanız alınabilecek önlemleri blog yazımızda anlattık: php2shell Nedir? PHP'deki Kritik Güvenlik Açıklarına Karşı Ne Yapmalısınız?

Sorularınız için Destek Merkezi'nden talep oluşturabilir ya da mesai saatleri içerisinde 0 850 885 2552 numaralı hattımızı arayabilirsiniz.



Cuma, Ekim 23, 2026

<< Geri