PHP güvenlik güncellemesini tamamladık
Yönetimimizdeki etkilenen PHP altyapılarında güvenlik güncellemelerini, ek koruma ayarlarını ve uyumluluk kontrollerini müşterilerimize ek ücret yansıtmadan tamamladık.
Güncelleme tamamlandı
Güvenlik çalışması tarihinde tamamlandı. Bu işlem için müşterilerimize ek ücret yansıtılmadı.
Bu güncelleme neden gerekliydi?
PHP, web sitelerinin sunucu üzerinde çalışmasını sağlayan yazılım bileşenlerinden biridir. PHP ekibinin 21 Ekim 2026 tarihli güvenlik duyurusunda, bu bileşenin bellek yönetimini etkileyen iki kritik açık bildirildi. Açıklar, etkilenen sistemlerde oturum açılmasına gerek kalmadan uzaktan kod çalıştırılmasına yol açabiliyordu.
- CVE-2026-109618 — bellek yetersizliği sırasında hatalı işlem
- Bellek yetersizliği oluştuğunda, henüz hazırlanması tamamlanmamış istek verilerinin geçerliymiş gibi işlenebilmesi güvenlik riski oluşturuyordu.
- CVE-2026-109619 — serbest bırakılan belleğe erişim
- Bir isteğe ait bellek serbest bırakıldıktan sonra, sonraki işlemlerin eski bellek referanslarını kullanabilmesi uzaktan kod çalıştırmaya zemin hazırlayabiliyordu.
Bu nedenle, resmi düzeltmeleri içeren PHP sürümüne geçişi önceliklendirerek gerekli çalışmayı tamamladık.
Hangi çalışmaları tamamladık?
- Yamalı sürüme geçiş: Yönetimimizdeki etkilenen PHP altyapılarını, her iki açığın düzeltmesini içeren PHP 8.5.12 sürümüne güncelledik.
- Ek koruma ayarları: İstek ve dosya yükleme boyutu sınırlarını gözden geçirdik. Oturum üzerinden dosya yükleme ilerlemesini izleyen özelliği devre dışı bırakarak ek güvenlik ayarlarını uyguladık.
- Yedekleme ve kontrollü geçiş: Güncelleme öncesinde yedekleri aldık; sürüm uyumluluğunu ayrı bir test ortamında kontrol ettikten sonra canlı ortama geçtik.
- İşlev ve uyumluluk kontrolleri: Sayfa erişimlerini, yönetim panelini, içerik düzenleme ve medya yükleme işlemlerini kontrol ettik. Canlıya geçiş sonrasında da temel işlevleri ve güvenlik ayarlarını doğruladık.
Ek ayarlar, yamalı sürüme geçişi destekleyen koruma adımlarıdır. Açıklanan açıkların giderilmesinde temel adım, resmi güvenlik düzeltmelerini içeren sürümün uygulanmasıdır.
Müşterilerimiz için ne değişti?
Bu çalışma, yönetimini üstlendiğimiz ve söz konusu açıklardan etkilenen PHP altyapılarını kapsıyor. Gerekli sürüm güncellemesi ve doğrulama işlemleri tarafımızdan tamamlandı; bu güncelleme için müşterilerimizden ayrıca teknik bir işlem yapmalarını istemiyoruz.
Sürüm geçişini, ek güvenlik ayarlarını ve uyumluluk kontrollerini ek ücret yansıtmadan gerçekleştirdik. Güvenlik güncellemelerine ilişkin bilgilendirmeleri bu bölümde paylaşacağız.
Hizmetinizle ilgili bir sorunuz varsa iletişim sayfamızdan bize ulaşabilirsiniz.
Teknik kaynaklar
Açıklara ve bunları gideren sürümlere ilişkin teknik bilgiler, PHP ekibinin resmi duyurularında yer alıyor.