PHP, milyonlarca web sitesini etkileyebilecek iki kritik güvenlik açığı nedeniyle kullanıcılarını acil güncelleme için hazırlıklı olmaya çağırıyor. Her biri CVSS 4.0 ölçeğinde 9,2 puan alan açıklar için güvenlik yamasının 21 Ekim 2026 tarihinde saat 14.00 UTC’de yayınlanması planlanıyor. PHP ekibi, güvenlik açıklarının teknik ayrıntılarını henüz paylaşmazken yöneticilerin güncellemeyi yayınlanır yayınlanmaz kurmasını, bunu yapamayan işletmelerin ise riskleri azaltmak için sitelerini geçici olarak çevrim dışına almayı değerlendirmesini öneriyor.
PHP İki Kritik Güvenlik Açığı İçin Uyarı Yayınladı
PHP tarafından paylaşılan güvenlik duyurusu, her biri 10 üzerinden 9,2 önem derecesine sahip iki kritik güvenlik açığını kapsıyor. Açıkların teknik ayrıntıları ve hangi bileşenleri etkilediği henüz açıklanmadığı için sistem yöneticilerinin olası saldırı senaryolarını kesin biçimde değerlendirmesi şu aşamada mümkün değil. PHP ekibi, güvenlik güncellemesini takip etme ve yayınlandığında gecikmeden yükleme çağrısı yapıyor.
Açık kaynaklı sunucu tarafı betik dili PHP, web uygulamalarının geliştirilmesinde yaygın biçimde kullanılıyor. PHP Group, The PHP Foundation ve gönüllü geliştiricilerin katkılarıyla sürdürülen teknoloji; içerik yönetim sistemlerinden kurumsal uygulamalara kadar geniş bir kullanım alanına sahip. PHP tabanlı altyapıların yaygınlığı, kritik bir güvenlik sorununun çok sayıda internet sitesinin güvenliğini ilgilendirmesine neden oluyor.
PHP ekibinin duyurusuna göre güvenlik yaması, 21 Ekim 2026 tarihinde saat 14.00 UTC’de yayınlanacak. Belirtilen zaman, ABD Pasifik saat diliminde aynı gün saat 07.00’ye karşılık geliyor. Ekip, açıkların teknik ayrıntılarının planlanan tarihten önce kamuya açıklanması hâlinde yamaları daha erken yayınlamak zorunda kalabileceğini de belirtiyor.
Güvenlik açığı ayrıntılarının henüz paylaşılmaması, yöneticilerin saldırı yüzeylerini ve etkilenebilecek sistemleri doğrulamasını zorlaştırıyor. Bu nedenle PHP kullanan işletmelerin resmî duyuruları izlemesi, kullandıkları sürümleri belirlemesi ve güncelleme sürecini önceden hazırlaması önem taşıyor. Güncelleme yayınlandığında kurulumun gecikmesi, açıkların teknik ayrıntıları kamuya ulaştıktan sonra savunmasız sistemlerin saldırılara maruz kalma riskini artırabilir.
Kaynak haberde, açıkların gerçek saldırılarda kullanıldığına ilişkin henüz bir bildirim bulunmadığı belirtiliyor. Bununla birlikte kritik önem derecesi, güvenlik ekiplerinin önlem hazırlıklarını hızlandırmasına yol açmış durumda. Birleşik Krallık Ulusal Siber Güvenlik Merkezi de işletmelere yaklaşan güncelleme için hazırlık yapmaları ve yamayı acilen uygulamaları yönünde tavsiyede bulunuyor.
Güvenlik yamasını zamanında kuramayan işletmelerin, ilgili web sitelerini geçici olarak çevrim dışına alma seçeneğini değerlendirmesi öneriliyor. Böyle bir kararın etkisi hizmetin işlevine ve kurumun operasyonel gereksinimlerine göre değişse de erişimi sınırlandırmak, savunmasız sistemlerin saldırılara açık kalma süresini azaltabilir. Yöneticilerin güncelleme sonrasında uygulamaları, bağımlılıkları ve temel işlevleri test etmesi de hizmet sürekliliği açısından önem taşıyor.
PHP ekibinin teknik ayrıntıları ve yamaya ilişkin sürüm bilgilerini paylaşması, hangi sistemlerin etkilendiğinin belirlenmesini sağlayacak. Web sitesi yöneticileri, güvenlik duyurularını takip ederek kullandıkları PHP sürümünün güncellemeyle kapsandığını doğrulamalı ve dağıtım sürecini geciktirmemeli.
