Değerli Müşterilerimiz,
PHP yazılımında, CVE-2026-109618 ve CVE-2026-109619 kodlarıyla tanımlanan, CVSS v4.0 değerlendirmesine göre 9.2 (Critical) önem derecesine sahip iki kritik güvenlik açığı tespit edilmiştir.
Söz konusu açıklar, belirli koşullarda kimlik doğrulaması gerekmeksizin uzaktan kod çalıştırılmasına (RCE) ve sunucuların ele geçirilmesine neden olabilmektedir. Güvenlik açıklarına ilişkin istismar (exploit) örneklerinin kamuya açık hale gelmesi nedeniyle gerekli önlemlerin gecikmeden alınması önem taşımaktadır.
PHP geliştiricileri tarafından 21 Ekim 2026 tarihinde güvenlik güncellemeleri yayımlanmıştır.
Tarafımızdan Alınan Önlemler
Web Hosting ve Yönetilen Sunucu Hizmetleri
Yönetimimiz altındaki sunucularda üretici güvenlik güncellemeleri takip edilerek uygulanmakta, PHP yapılandırmaları güvenlik açısından sıkılaştırılmakta ve gerekli kontroller gerçekleştirilmektedir.
Ayrıca Imunify360 WAF güvenlik kuralları güncellenmiş, söz konusu güvenlik açıklarını hedefleyen kötü niyetli erişim girişimlerinin engellendiği gözlemlenmiştir. Bu servislerde yönetim ve kontrol teknik ekibimizde olduğundan ötürü müşterilerimizin yapması gereken bir işlem bulunmamaktadır.
Güncelleme:
* Paylaşımlı hosting altyapımızda CloudLinux işletim sistemi kullanılmakta olup PHP sürümleri CloudLinux tarafından sağlanmakta ve güncellenmektedir. Bu nedenle kullanılan PHP sürümlerinin sürüm ve derleme numaraları, cPanel EasyApache üzerinden sunulan sürümlerden farklılık gösterebilmektedir.
Bu kapsamda, ilgili güvenlik açıklarına yönelik üretici tarafından yayımlanan yamalar sistemlerimize uygulanmış olup güvenlik güncellemelerini içeren PHP sürümlerine geçiş tamamlanmıştır.
Konuya ilişkin cPanel'in resmi güvenlik duyurusunu inceleyebilirsiniz.
Cloud, Dedicated Server ve Co-Location Hizmetleri
Yönetim desteği bulunmayan sunucuların işletim sistemi, yazılım güncellemeleri ve güvenlik yapılandırmaları müşterilerimizin sorumluluğundadır.
Müşteri sistemlerine izinsiz erişim gerçekleştirmediğimizden, yönetim desteği kapsamı dışında kalan sunuculara doğrudan müdahale edememekteyiz.
Dileyen müşterilerimiz, Sunucu Yönetim Desteği veya Saatlik Teknik Destek hizmetimiz kapsamında ekibimizden güncelleme ve güvenlik kontrolü talep edebilirler.
Sunucunuzda Yapmanız Gerekenler
Öncelikle sistem yedeklerinizi alarak kullandığınız PHP sürümlerini üretici tarafından yayımlanan güvenlik yamalarını içeren sürümlere güncellemenizi önemle tavsiye ediyoruz.
Güncellemeler tamamlanana kadar ek güvenlik önlemi olarak, kullanılan tüm PHP sürümlerinin php.ini yapılandırma dosyalarında aşağıdaki ayarı uygulayabilirsiniz:
session.upload_progress.enabled = Off
Önemli: Bu ayar geçici bir risk azaltma önlemidir ve güvenlik yamalarının uygulanması yerine geçmez.
Resmi Güvenlik Duyuruları
Bilgilendirme: İlgili güvenlik açıkları PHP yazılımının kendisinden kaynaklanmakta olup firmamız altyapısına özgü bir güvenlik zafiyeti değildir. Etkilenen PHP sürümlerini kullanan sistemler, barındırıldıkları hizmet sağlayıcısından bağımsız olarak risk altında olabilir.
Bilginize Sunar;
İyi Çalışmalar Dileriz.
