Önemli Güvenlik Duyurusu: PHP Sürümleri ve Zorunlu Güvenlik Güncellemesi

22 Eki 2026

Değerli Müşterilemiz,

PHP geliştirme ekibi tarafından 21 Ekim 2026 tarihinde, dünya genelinde PHP tabanlı web sitelerini ve sunucuları etkileyebilen iki kritik güvenlik açığı kamuoyuna duyurulmuştur.

Tespit edilen güvenlik açıkları:

  • CVE-2026-109618

  • CVE-2026-109619

Bu güvenlik açıkları, belirli koşullar altında kötü niyetli kişilerin kimlik doğrulaması gerçekleştirmeden sunucularda uzaktan kod çalıştırmasına olanak tanıyabilecek ciddi riskler içermektedir.

PHP geliştirme ekibi, söz konusu güvenlik açıklarına karşı güvenlik güncellemelerini yayımlamış ve sistem yöneticilerine sürümlerini acilen güncellemeleri yönünde çağrıda bulunmuştur.

Aldığımız Güvenlik Önlemleri

Müşterilerimizin web sitelerini ve verilerini korumak amacıyla sunucu altyapımızda gerekli güvenlik güncelleme çalışmalarını başlattık.

Bu kapsamda:

  • Sunucularımızdaki PHP sürümleri, yayımlanan kritik güvenlik yamaları doğrultusunda güncellenmiştir.

  • Güvenlik desteği sona ermiş olan PHP 7.4, PHP 8.0 ve PHP 8.1 sürümlerinin kullanımı sonlandırılmıştır.

  • Bu eski PHP sürümlerini kullanan web siteleri, güvenlik yamalarını içeren PHP 8.3.36 sürümüne toplu olarak geçirilmiştir.

  • Güvenlik standartlarımız gereği, bundan sonraki süreçte desteği sona ermiş PHP sürümlerinin kullanımına izin verilmeyecektir.

Web Siteniz İçin Önemli Bilgilendirme

PHP sürüm yükseltmeleri, güncel yazılımların büyük çoğunluğunda herhangi bir değişiklik gerektirmeden çalışabilmektedir. Ancak eski WordPress eklentileri, temalar veya özel geliştirilmiş PHP yazılımlarında yeni sürümlerle uyumluluk sorunları yaşanabilir.

Güncelleme sonrasında web sitenizde herhangi bir hata veya uyumsuzluk tespit etmeniz durumunda destek ekibimizle iletişime geçmenizi rica ederiz.

Güvenlik nedeniyle eski PHP sürümlerine geri dönüş sağlanmayacak olup, gerekli durumlarda web sitenizin güncel PHP sürümleriyle uyumlu hâle getirilmesi gerekecektir.

PHP Resmî Güvenlik Duyurusu

PHP geliştirme ekibinin yayımladığı resmî güvenlik açıklamasını aşağıdaki bağlantıdan inceleyebilirsiniz:

https://www.php.net/archive/2026.php#2026-10-21-5

Müşterilerimizin güvenliği ve hizmetlerimizin sürdürülebilirliği bizim için önceliklidir. Altyapımızı güncel güvenlik standartları doğrultusunda geliştirmeye devam ediyoruz.

Anlayışınız ve güveniniz için teşekkür ederiz.