Süper Zeka 1 dk okuma

PHP güvenlik güncellemesi yayımlandı: Geliştirici ekipten gecikme itirafı

PHP geliştiricileri sunucuları tehdit eden iki kritik açık için güvenlik güncellemesi yayımlarken, yamalarda yaşanan yıllar süreli gecikme için başarısızlık itirafında bulundu.

Güncellendi PHP ekibinin resmi güvenlik yamalarını yayımlaması ve 2024'ten beri süren gecikmeye dair yapısal başarısızlık itirafı eklenmiştir.

PHP için kritik güvenlik yamaları yayımlandı: The Decoder fotoğrafı Görsel: The Decoder
9,2CVSS risk puanı

Öne çıkanlar

  1. PHP ekibi iki kritik güvenlik açığını kapatan yeni sürüm yamalarını resmi olarak yayımladı.
  2. Geliştiriciler açıklardan birinin 2024'ten beri bilindiğini ve gecikmenin yapısal bir hata olduğunu bildirdi.
  3. Web sitesi yöneticilerinin sunucu yedeklerini alarak sistemlerini vakit kaybetmeden güncellemesi gerekiyor.

PHP geliştirme ekibi, dünya genelinde binlerce sunucuyu etkileyen ve CVSS 4.0 ölçeğinde 9,2 risk puanına sahip iki kritik açık için PHP güvenlik güncellemesi yayımladı. 21 Ekim 2026'da yayımlanan yamalar PHP 8.5.12, 8.4.27, 8.3.36 ve 8.2.35 sürümleriyle erişime sunulurken, Apache sunucularındaki mod_php yapılandırmalarının en yüksek riski taşıdığı bildirildi.

Dünya çapında PHP kaynaklı güvenlik açığının giderilmesi için çok sayıda internet sitesi erişime kapatıldı
Görsel: Anadolu Ajansı

Yıllar süren gecikme ve itiraf

Anadolu Ajansı'nın aktardığına göre PHP ekibi, açıklardan birinin ilk olarak 2024 yılında tespit edildiğini ancak teknik görüş ayrılıkları ve uzman eksikliği nedeniyle sürecin aksadığını açıkladı. Geliştiriciler durumu yapısal bir başarısızlık olarak nitelendirdi. OpenAI'ın "Patch the Planet" programı ve Wiz Research'ün Gemini 4 Argon ile GPT-5.6 Sol yapay zeka modelleriyle yaptığı incelemeler, güncelleme takvimini öne çekti.

PHP güvenlik güncellemesi nasıl uygulanır?

DonanımHaber'in aktardığı bilgilere göre web sitesi yöneticilerinin öncelikle mevcut sürümlerini doğrulayıp yedek alma adımlarını tamamlaması gerekiyor:

  • Hosting kullanıcıları cPanel üzerindeki MultiPHP Manager veya firma panellerinden sürümlerini güncellemeli.
  • WordPress altyapısı kullananlar, eklenti ve tema uyumluluğunu kontrol ettikten sonra sürüm yükseltmeli.
  • Kendi sunucusunu yönetenler PHP-FPM veya ilgili servisleri güncel imajlarla yeniden başlatmalı.

Kaynaklar

  1. The DecoderOpenAI's GPT-5.6 Sol and Google's Gemini 4 Argon found critical PHP flaw affecting millions of websites
  2. Anadolu AjansıDünya çapında PHP kaynaklı güvenlik açığının giderilmesi için çok sayıda internet sitesi erişime kapatıldı
  3. DonanımHaberPHP nedir, neden tüm interneti tehdit ediyor?
  4. EngadgetGovernment websites in the EU and Canada taken offline over PHP vulnerability
  5. DonanımHaberPHP’deki kritik güvenlik açığı 2024’ten beri biliniyordu: Yama süreci krize dönüştü!
  6. DonanımHaberKritik PHP güvenlik yaması yayınlandı! Peki PHP nasıl güncellenir?
  7. Anadolu AjansıPHP, sunucuları tehdit eden iki kritik güvenlik açığını gidermek için güncelleme yayımladı

Bu haber, yukarıdaki kaynaklardan yapay zeka yardımıyla Türkçe derlenmiş ve yayın masasının doğruluk kuralları çerçevesinde otomatik yayımlanmıştır.Fotoğraflar, altlarında belirtilen kaynaklara aittir. Ayrıntılar ve orijinal ifadeler için kaynaklara bakabilirsin. Son güncelleme: 22 Ekim 2026, 12:02. Bir hata görürsen bize bildir.

İlgili haberler.

Tümü