PHP, milyonlarca web sitesini etkileyebilecek iki kritik güvenlik açığı nedeniyle kullanıcılarını acil güncelleme için hazırlıklı olmaya çağırıyor. Her biri CVSS 4.0 ölçeğinde 9,2 puan alan açıklar için güvenlik yamasının 21 Ekim 2026 tarihinde saat 14.00 UTC’ yayınlanması planlanıyor. PHP ekibi, güvenlik açıklarının teknik ayrıntılarını henüz mazken yöneticilerin güncellemeyi yayınlanır yayınlanmaz kurmasını, bunu yapamayan işletmelerin ise riskleri azaltmak için sitelerini geçici olarak çevrim dışına almayı değerlendirmesini öneriyor.
PHP İki Kritik Güvenlik Açığı İçin Uyarı YayınladıPHP tarafından ılan güvenlik duyurusu, her biri 10 üzerinden 9,2 önem derecesine sahip iki kritik güvenlik açığını kapsıyor. Açıkların teknik ayrıntıları hangi bileşenleri etkilediği henüz açıklanmadığı için sistem yöneticilerinin olası saldırı senaryolarını kesin biçimde değerlendirmesi aşamada mümkün değil. PHP ekibi, güvenlik güncellemesini me yayınlandığında gecikmeden yükleme çağrısı yapıyor.
Açık kaynaklı sunucu tarafı betik dili PHP, web uygulamalarının geliştirilmesinde yaygın biçimde kullanılıyor. PHP Group, The PHP Foundation gönüllü geliştiricilerin katkılarıyla sürdürülen teknoloji; içerik yönetim sistemlerinden kurumsal uygulamalara kadar geniş kullanım alanına sahip. PHP tabanlı altyapıların yaygınlığı, kritik güvenlik sorununun çok sayıda internet sitesinin güvenliğini ilgilendirmesine neden oluyor.
PHP ekibinin duyurusuna göre güvenlik yaması, 21 Ekim 2026 tarihinde saat 14.00 UTC’ yayınlanacak. Belirtilen zaman, ABD Pasifik saat diliminde aynı gün saat 07.00’ye karşılık geliyor. açıkların teknik ayrıntılarının planlanan tarihten önce kamuya açıklanması hâlinde yamaları daha erken yayınlamak zorunda kalabileceğini belirtiyor.
Güvenlik açığı ayrıntılarının henüz ılmaması, yöneticilerin saldırı yüzeylerini etkilenebilecek sistemleri doğrulamasını zorlaştırıyor. nedenle PHP kullanan işletmelerin resmî duyuruları izlemesi, kullandıkları sürümleri belirlemesi güncelleme sürecini önceden hazırlaması önem taşıyor. Güncelleme yayınlandığında kurulumun gecikmesi, açıkların teknik ayrıntıları kamuya ulaştıktan sonra savunmasız sistemlerin saldırılara maruz kalma riskini artırabilir.
haberde, açıkların gerçek saldırılarda kullanıldığına ilişkin henüz bildirim bulunmadığı belirtiliyor. Bununla birlikte kritik önem derecesi, güvenlik ekiplerinin önlem hazırlıklarını hızlandırmasına yol açmış durumda. Birleşik Krallık Ulusal Siber Güvenlik Merkezi işletmelere yaklaşan güncelleme için hazırlık yapmaları yamayı acilen uygulamaları yönünde tavsiyede bulunuyor.
Güvenlik yamasını zamanında kuramayan işletmelerin, ilgili web sitelerini geçici olarak çevrim dışına alma seçeneğini değerlendirmesi öneriliyor. Böyle kararın etkisi hizmetin işlevine kurumun operasyonel gereksinimlerine göre değişse erişimi sınırlandırmak, savunmasız sistemlerin saldırılara açık kalma süresini azaltabilir. Yöneticilerin güncelleme sonrasında uygulamaları, bağımlılıkları temel işlevleri test etmesi hizmet sürekliliği açısından önem taşıyor.
PHP ekibinin teknik ayrıntıları yamaya ilişkin sürüm bilgilerini ması, hangi sistemlerin etkilendiğinin belirlenmesini sağlayacak. Web sitesi yöneticileri, güvenlik duyurularını takip ederek kullandıkları PHP sürümünün güncellemeyle kapsandığını doğrulamalı dağıtım sürecini geciktirmemeli.
