Bu yazıda
Hangi PHP sürümleri güncellendi?
PHP ekibinin 21 Ekim tarihli güvenlik duyurusuna göre 8.5.12, 8.4.27, 8.3.36 ve 8.2.35 sürümleri iki kritik açığın düzeltmelerini içeriyor. Web sunucusunda PHP kullananların, kullandıkları sürüm dalındaki güncel paketi kontrol etmesi gerekiyor.
Açıklar kimleri ilgilendiriyor?
CVE-2026-109618 ve CVE-2026-109619, kimlik doğrulaması olmadan uzaktan kod çalıştırılmasına yol açabilen sorunlar olarak açıklanıyor. PHP-FPM, Apache mod_php ve PHP ile web isteği işleyen diğer kurulumlar duyurunun kapsamında. Uygulamanın kendi koduna geçilmeden tetiklenebilen riskler de bulunduğu için yalnız site yazılımını güncellemek yeterli olmayabilir.
Hosting kullananlar neyi sormalı?
Sunucuya doğrudan erişimi olmayan site sahipleri, sağlayıcılarından PHP güvenlik yamalarının uygulanma durumunu öğrenebilir. Linux dağıtımları bazı düzeltmeleri mevcut paketlerine taşıyabildiğinden, yalnız görünen sürüm numarasına bakmak yerine sağlayıcının güvenlik açıklamasını da kontrol etmek önemli.
Geçici ayarlar kalıcı çözüm mü?
PHP ekibi, geçici önlemlerin bütün saldırı yollarını kapatmadığını vurguluyor. Kalıcı çözüm, ilgili güvenlik düzeltmelerini uygulamak. PHP 8.1 ve önceki sürümler proje tarafından artık güncellenmediği için bu kurulumlarda desteklenen sürüme geçiş veya sağlayıcının sunduğu yamalar ayrıca değerlendirilmelidir.
