SECURITY ALERT / OCT 2026
PHP2Shell:
İki Kritik RCE Açığı
PHP çekirdeğindeki CVE-2026-109618 ve CVE-2026-109619 güvenlik açıkları, kimlik doğrulaması olmayan saldırganların savunmasız sunucularda uzaktan kod çalıştırmasına yol açabilir.
KRİTİK GÜVENLİK UYARISI
Güncelleme geciktirilmemeli.
9.2 / 10 · CVSS v4.0
Güvenli PHP sürümleri
PHP 8.2
8.2.35
Riskli: 8.2.34 ve öncesi
PHP 8.3
8.3.36
Riskli: 8.3.35 ve öncesi
PHP 8.4
8.4.27
Riskli: 8.4.26 ve öncesi
PHP 8.5
8.5.12
Riskli: 8.5.11 ve öncesi
Eski sürümler: PHP 8.1 ve öncesi için PHP projesi
standart güvenlik güncellemesi yayımlamıyor. Dağıtımınızın veya
LTS sağlayıcınızın yamalarını kontrol edin ya da desteklenen bir
sürüme geçin. PHP 8.2’nin desteği 31 Aralık 2026’da sona eriyor.
Yapılması gerekenler
01 / Tespit
Sunucudaki tüm PHP sürümlerini belirleyin.
02 / Güncelle
İlgili dalın güvenlik düzeltmesini uygulayın.
03 / Doğrula
Çalışan sürümü ve servisleri kontrol edin.
RESMİ KAYNAKLAR
Teknik referans: PHP resmi güvenlik duyurusu · 21 Ekim 2026