--- title: "PHP güvenlik açığı alarmı! İki kritik açık bulundu: PHP nedir, ne işe yarar?" date: "2026-10-22 08:56:47" author: "Enes Çırtlık" tags: "Trend Haber" canonical_url: "https://www.mynet.com/php-guvenlik-acigi-alarmi-iki-kritik-acik-bulundu-php-nedir-ne-ise-yarar-190101302483" original_url: "https://www.mynet.com/php-guvenlik-acigi-alarmi-iki-kritik-acik-bulundu-php-nedir-ne-ise-yarar-190101302483" --- # PHP güvenlik açığı alarmı! İki kritik açık bulundu: PHP nedir, ne işe yarar? İnternet sitelerinin altyapısında yaygın olarak kullanılan **PHP programlama dilindeki iki kritik güvenlik açığı**, dünya genelinde siber güvenlik alarmına neden oldu. PHP2Shell olarak adlandırılan güvenlik açıklarının, saldırganlara kullanıcı adı veya parola gerektirmeden etkilenen sunucularda uzaktan kod çalıştırma imkânı sağlayabileceği belirtildi. **CVE-2026-109618 ve CVE-2026-109619** kodlarıyla tanımlanan güvenlik açıklarının her biri, CVSS v4.0 değerlendirme sisteminde 10 üzerinden 9,2 önem derecesine sahip. PHP geliştiricileri, 21 Ekim'de açıkları gideren güvenlik güncellemelerini yayımlayarak kullanıcılara sistemlerini derhal güncellemeleri çağrısında bulundu. Gelişme üzerine Türkiye'de Cumhurbaşkanlığı Siber Güvenlik Başkanlığı da harekete geçti. Başkanlık, kamu kurumları başta olmak üzere ülke genelindeki sistemlerde güvenlik taramalarının başlatıldığını açıkladı. ![iStock-1412282189 (1)](https://imgrosetta.mynet.com.tr/file/25722410/1200xauto.jpg) ## PHP GÜVENLİK AÇIĞI NEDİR? PHP2SHELL NEDİR? **PHP2Shell**, PHP programlama dilinin çekirdek yazılımında tespit edilen iki kritik güvenlik açığı için kullanılan isim. PHP'nin bellek yönetimi ve istek işleme süreçlerindeki hatalarla bağlantılı olan açıklar, belirli koşullarda saldırganların uzaktan kod çalıştırmasına (RCE) olanak tanıyabiliyor. Bu durum, saldırganların etkilenen sistemlerde yetkisiz işlemler gerçekleştirmesine, erişim yetkileri kapsamında hassas verilere ulaşmasına veya internet sitelerinin çalışmasını aksatmasına neden olabilir. Ancak güvenlik açığının bulunması, PHP kullanan bütün internet sitelerinin saldırıya uğradığı veya kullanıcı bilgilerinin ele geçirildiği anlamına gelmiyor. Risk, kullanılan PHP sürümüne ve sistemin yapılandırmasına göre değerlendiriliyor. ![iStock-901412996](https://imgrosetta.mynet.com.tr/file/26763536/1200xauto.jpg) ## PHP NEDİR? **PHP (PHP: Hypertext Preprocessor), özellikle internet siteleri ve web uygulamaları geliştirmek için kullanılan, açık kaynaklı ve sunucu tarafında çalışan bir programlama dilidir.** PHP'nin temel özelliklerinden biri, internet sitelerinin ziyaretçilere gösterdiği içeriklerin arka planda dinamik olarak oluşturulmasına olanak tanımasıdır. Bir kullanıcı PHP ile geliştirilmiş bir internet sitesini ziyaret ettiğinde PHP kodları sunucuda çalıştırılır. İşlemlerin sonucunda oluşturulan içerik ise kullanıcının internet tarayıcısına gönderilir. Bu yönüyle PHP, internet sitelerinin yalnızca sabit sayfalardan oluşması yerine kullanıcılarla etkileşime girebilen işlevler sunmasını sağlar. ![iStock-2203011461](https://imgrosetta.mynet.com.tr/file/26763539/1200xauto.jpg) ## PHP NE İŞE YARAR? PHP, internet sitelerinin arka planında çok sayıda işlemin gerçekleştirilmesi için kullanılır. Örneğin bir internet sitesinde kullanıcı hesabıyla oturum açılması, form üzerinden gönderilen bilgilerin işlenmesi, veritabanındaki içeriklerin görüntülenmesi ve dinamik sayfaların oluşturulması PHP ile gerçekleştirilebilir. PHP'nin başlıca kullanım alanları arasında içerik yönetim sistemleri, internet mağazaları, kullanıcı panelleri ve veritabanıyla çalışan web uygulamaları bulunuyor. **WordPress, Joomla ve Drupal gibi içerik yönetim sistemleri de PHP teknolojisinden yararlanıyor.** Bu nedenle PHP'de ortaya çıkan kritik güvenlik sorunları, yalnızca yazılım geliştiricilerini değil, bu altyapıları kullanan internet sitesi sahiplerini de ilgilendiriyor. ## PHP GÜVENLİK AÇIĞI HANGİ İNTERNET SİTELERİNİ ETKİLİYOR? Güvenlik açıkları, PHP'nin etkilenen sürümlerini kullanan internet sunucuları ve web uygulamaları açısından risk oluşturuyor. PHP geliştiricilerinin resmi açıklamasına göre PHP-FPM, Apache üzerinde mod\_php, php-cgi, FrankenPHP ve LiteSpeed gibi PHP çalıştırma ortamları risk kapsamında bulunuyor. **PHP güvenlik ekibi, en yüksek riskin Apache mod\_php kullanılan sistemlerde olduğunu belirtiyor.** Bu ortamda kullanıcı kimlik doğrulaması yapılmadan gönderilen bir isteğin, uygulama kodları çalıştırılmadan önce güvenlik açığını tetikleyebildiği gösterildi. WordPress, Joomla veya Drupal kullanılması tek başına bir internet sitesinin ele geçirildiği anlamına gelmiyor. Ancak bu sistemleri çalıştıran sunucularda güvenlik açığından etkilenen PHP sürümleri varsa risk ortaya çıkabiliyor. ![iStock-2160336602](https://imgrosetta.mynet.com.tr/file/26763542/1200xauto.jpg) ## PHP GÜVENLİK AÇIĞI İÇİN TÜRKİYE'DE DE HAREKETE GEÇİLDİ PHP'de bulunan iki kritik güvenlik açığının ardından **Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, Türkiye genelinde önleyici güvenlik çalışmalarını başlattı.** Anadolu Ajansının aktardığına göre Başkanlık, kamu kurumları başta olmak üzere Türkiye'deki sistemlerde güvenlik taramaları başlatıldığını ve ilgili kurumlara acil tedbir bildirimleri gönderildiğini duyurdu. Kurum ve kuruluşlardan internete açık bilişim altyapılarını gözden geçirmeleri, yayımlanan güvenlik güncellemelerini gecikmeden uygulamaları ve gerekli erişim kısıtlamalarını hayata geçirmeleri istendi. Dünya genelinde de hükümetlere ait internet siteleri dahil çok sayıda site, güvenlik riskini azaltmak amacıyla geçici olarak kısmen veya tamamen erişime kapatıldı. ![iStock-1355638834 (1)](https://imgrosetta.mynet.com.tr/file/26523374/1200xauto.jpg) ## PHP GÜVENLİK AÇIĞI NASIL KAPATILIR? HANGİ SÜRÜMLER GÜVENLİ? PHP geliştiricileri, tespit edilen iki kritik güvenlik açığını gidermek amacıyla **21 Ekim 2026 tarihinde dört güvenlik güncellemesi** yayımladı. Resmi açıklamaya göre açıkların giderildiği sürümler şöyle:
PHP sürüm ailesiGüvenlik düzeltmesi içeren sürüm
PHP 8.5**8.5.12**
PHP 8.4**8.4.27**
PHP 8.3**8.3.36**
PHP 8.2**8.2.35**
PHP güvenlik ekibi, etkilenen sistemlerin ilgili güvenlik düzeltmesini içeren sürümlere mümkün olan en kısa sürede yükseltilmesini istiyor. **PHP 8.1 ve daha eski sürümler**, PHP projesinden artık düzenli güvenlik güncellemesi almıyor. Bununla birlikte bazı Linux dağıtımları ve uzun süreli destek sağlayıcıları, eski sürümler için kendi güvenlik yamalarını sunabiliyor. Bu nedenle eski bir PHP sürümü kullananların hizmet sağlayıcılarının sunduğu güvenlik düzeltmelerini kontrol etmesi veya desteklenen bir sürüme geçmesi gerekiyor. PHP ekibine göre geçici güvenlik önlemleri bazı saldırı yöntemlerinin riskini azaltabilse de açıkları tamamen gidermiyor. **Güvenlik düzeltmelerinin uygulanması, sorunun tamamen giderilmesi için gerekli.** ![iStock-864246666](https://imgrosetta.mynet.com.tr/file/26763566/1200xauto.jpg) ## WORDPRESS KULLANANLAR NE YAPMALI? WordPress gibi PHP tabanlı içerik yönetim sistemlerini kullanan internet sitesi sahiplerinin, sunucularında çalışan PHP sürümünü kontrol etmesi önem taşıyor. WordPress'in veya eklentilerin güncel olması, sunucudaki PHP yazılımının da söz konusu güvenlik düzeltmelerini içerdiği anlamına gelmiyor. PHP sürümü barındırma hizmeti sağlayıcısı tarafından yönetiliyorsa site sahipleri, gerekli güvenlik güncellemesinin uygulanıp uygulanmadığını hizmet sağlayıcılarından öğrenebilir. Güncellemelerin ardından sunucuda gerçekten düzeltilmiş PHP sürümünün çalıştığının doğrulanması da gerekiyor. ![iStock-1411610276](https://imgrosetta.mynet.com.tr/file/26763569/1200xauto.jpg) ## PHP GÜVENLİK AÇIĞI İNTERNET KULLANICILARINI ETKİLER Mİ? PHP2Shell açıklarının temel hedefi, etkilenen PHP sürümlerini çalıştıran sunucular. Bu nedenle söz konusu güvenlik açıkları, bir internet sitesini ziyaret eden herkesin telefonunun veya bilgisayarının doğrudan ele geçirildiği anlamına gelmiyor. Ancak bir internet sitesinin sunucusu güvenlik açığı kullanılarak ele geçirilirse, sunucunun erişebildiği veriler ve o siteyi kullanan kişiler açısından dolaylı güvenlik riskleri ortaya çıkabilir. Bu nedenle internet sitelerinin ve barındırma hizmeti sağlayıcılarının gerekli güvenlik güncellemelerini uygulaması önem taşıyor. ![iStock-1972286424](https://imgrosetta.mynet.com.tr/file/26763572/1200xauto.jpg) ## PHP HAKKINDA MERAK EDİLENLER ### PHP NEDİR, NE İŞE YARAR? PHP, internet siteleri ve web uygulamalarında kullanılan, sunucu tarafında çalışan bir programlama dilidir. Dinamik sayfaların hazırlanması, form bilgilerinin işlenmesi ve veritabanı işlemleri gibi görevlerde kullanılabilir. ### PHP2SHELL NEDİR? PHP2Shell, PHP'nin çekirdek yazılımında tespit edilen ve belirli koşullarda kimlik doğrulaması olmadan uzaktan kod çalıştırılmasına imkân tanıyabilen iki kritik güvenlik açığının ortak adıdır. ### PHP GÜVENLİK AÇIĞI NASIL KAPATILIR? PHP geliştiricileri, iki kritik güvenlik açığını gideren 8.5.12, 8.4.27, 8.3.36 ve 8.2.35 sürümlerini yayımladı. Etkilenen sistemlerin ilgili düzeltmeleri içeren sürümlere güncellenmesi gerekiyor. ### PHP GÜVENLİK AÇIĞI WORDPRESS'İ ETKİLİYOR MU? WordPress PHP kullandığı için, WordPress sitelerinin çalıştığı sunucularda etkilenen PHP sürümlerinin bulunması risk oluşturabiliyor. Ancak bu durum bütün WordPress sitelerinin saldırıya uğradığı anlamına gelmiyor.