# ACİL GÜVENLİK DUYURUSU: PHP Kullanan Sunucular İçin Güncelleme Gerekliliği

> ACİL GÜVENLİK DUYURUSU: PHP Kullanan Sunucular İçin Güncelleme GerekliliğiDeğerli Müşterilerimiz,PHP yazılımında, kimlik doğrulama gerektirmeden uzaktan kod çalıştırılmasına yol açabilen CVE-2026-109618 ve CVE-2026-109619 numaralı iki kritik güvenlik açığı açıklanmıştır.

- **HTML:** https://www.isimkayit.com/duyurular/acil-guvenlik-duyurusu-php-kullanan-sunucular-icin-guncelleme-gerekliligi
- **Site context:** [llms.txt](https://www.isimkayit.com/llms.txt)

---

**VPS, VDS, bulut ve fiziksel sunucularını kendileri yöneten müşterilerimizin, sunucularındaki tüm PHP kurulumlarını acilen güncellemeleri gerekmektedir.** Müşterilerimizin yönetimindeki sunuculara tarafımızdan erişim sağlanmadığından bu işlemler müşteri veya yetkilendirdiği sistem yöneticisi tarafından yapılmalıdır.

**Düzeltilmiş PHP sürümleri:**

- PHP 8.2: **8.2.35 veya üzeri**
- PHP 8.3: **8.3.36 veya üzeri**
- PHP 8.4: **8.4.27 veya üzeri**
- PHP 8.5: **8.5.12 veya üzeri**

İşletim sistemi veya destek sağlayıcısı tarafından eski sürüme uyarlanmış yama kullanılıyorsa, paketin **her iki CVE’yi de düzelttiği** doğrulanmalıdır. Panelin güncellenmesi tek başına PHP’nin güncellendiği anlamına gelmez.

Güncellemeden sonra ilgili PHP/web servisleri yeniden başlatılmalı ve sitelerin yeni sürümü kullandığı kontrol edilmelidir.

**Güncellemeye kadar geçici önlem:** Etkin PHP yapılandırmasında session.upload_progress.enabled = Off ayarı uygulanıp tüm ilgili PHP işlemleri yeniden başlatılmalıdır. **Bu ayar tam koruma sağlamaz ve güvenlik yamasının yerine geçmez.**

Paylaşımlı hosting altyapımızdaki önlem ve güncelleme işlemleri teknik ekibimiz tarafından yürütülmektedir. Bu müşterilerimizin sunucu düzeyinde işlem yapması gerekmemektedir.

Resmî bilgi: [PHP Güvenlik Duyurusu](https://www.php.net/index.php)

**İsim Kayıt Teknik Ekibi**