ACİL GÜVENLİK DUYURUSU: PHP Kullanan Sunucular İçin Güncelleme Gerekliliği
Değerli Müşterilerimiz,
PHP yazılımında, kimlik doğrulama gerektirmeden uzaktan kod çalıştırılmasına yol açabilen CVE-2026-109618 ve CVE-2026-109619 numaralı iki kritik güvenlik açığı açıklanmıştır.
VPS, VDS, bulut ve fiziksel sunucularını kendileri yöneten müşterilerimizin, sunucularındaki tüm PHP kurulumlarını acilen güncellemeleri gerekmektedir. Müşterilerimizin yönetimindeki sunuculara tarafımızdan erişim sağlanmadığından bu işlemler müşteri veya yetkilendirdiği sistem yöneticisi tarafından yapılmalıdır.
Düzeltilmiş PHP sürümleri:
- PHP 8.2: 8.2.35 veya üzeri
- PHP 8.3: 8.3.36 veya üzeri
- PHP 8.4: 8.4.27 veya üzeri
- PHP 8.5: 8.5.12 veya üzeri
İşletim sistemi veya destek sağlayıcısı tarafından eski sürüme uyarlanmış yama kullanılıyorsa, paketin her iki CVE’yi de düzelttiği doğrulanmalıdır. Panelin güncellenmesi tek başına PHP’nin güncellendiği anlamına gelmez.
Güncellemeden sonra ilgili PHP/web servisleri yeniden başlatılmalı ve sitelerin yeni sürümü kullandığı kontrol edilmelidir.
Güncellemeye kadar geçici önlem: Etkin PHP yapılandırmasında session.upload_progress.enabled = Off ayarı uygulanıp tüm ilgili PHP işlemleri yeniden başlatılmalıdır. Bu ayar tam koruma sağlamaz ve güvenlik yamasının yerine geçmez.
Paylaşımlı hosting altyapımızdaki önlem ve güncelleme işlemleri teknik ekibimiz tarafından yürütülmektedir. Bu müşterilerimizin sunucu düzeyinde işlem yapması gerekmemektedir.
Resmî bilgi: PHP Güvenlik Duyurusu
İsim Kayıt Teknik Ekibi