Acil PHP güncellemesi ve güvenlik açıklarının kapatılması
PHP’de kritik bir güvenlik açığı duyurulduğunda her saat önemlidir. 21 Ekim 2026’da PHP2Shell ile böyle oldu: sunucuda kimlik doğrulaması olmadan kod çalıştırmaya izin veren iki açık. Sunucuda hangi PHP sürümünün ve hangi modda çalıştığını kontrol ediyor, düzeltilmiş bir sürüme güncelliyor, hemen güncelleme mümkün değilse PHP ekibinin geçici önlemlerini uygulayıp geçişi planlıyoruz. Eski PHP 7.4–8.1 dallarını kodu ve eklentileri kontrol ederek desteklenen sürümlere taşıyoruz.
Neler dahil
- Hızlı sunucu kontrolü: PHP sürümü, çalışma modu (mod_php, PHP-FPM, php-cgi) ve açığın sunucuyu etkileyip etkilemediği
- PHP’nin düzeltilmiş bir sürüme güncellenmesi: dağıtım paketlerinden, Docker imajından veya kaynaktan derleyerek
- Hemen güncelleme yapılamıyorsa geçici önlemler: php.ini ve FPM havuzu ayarları, web sunucusunda istek sınırları
- Artık düzeltme almayan eski PHP 7.4–8.1 dallarından desteklenen sürümlere geçiş
- Kod ve eklenti uyumluluk kontrolü, test ortamı ve geri dönüş planıyla canlıya alma
- Güncellemeden sonra site kayıtlarının ve dosyalarının saldırı izlerine karşı kontrolü
Teknolojiler
Nasıl çalışıyoruz
- 01
Brif ve tahmin
Görevi, mevcut sisteminizi ve kısıtları inceliyor, ardından süre ve bütçeyi belirtip çalışma modelini öneriyoruz.
- 02
Spesifikasyon
Gereksinimleri ve kabul kriterlerini spesifikasyonda sabitliyoruz — işi buna göre yapıyor ve teslim ediyoruz.
- 03
İteratif geliştirme
Her iterasyondan sonra sonucu görüyorsunuz; hiçbir şey yayına çıkmadan test edip düzeltiyoruz.
- 04
Yayın ve destek
Kesinti olmadan yayına alıyor, sonrasında ürünü izliyor ve gerekirse destekle devam ediyoruz.
Maliyet ve süre
Saatlik Ücretler: $40 - $80 / saat — uzman niteliğine bağlı olarak.
Kesin süre ve bütçeyi brif sonrasında veriyoruz: görevi analiz ediyor, kapsamı sabitliyor ve bir model öneriyoruz — sabit paket ya da saatlik çalışma.
Paketleri görSık sorulan sorular
Sitem PHP2Shell’den etkileniyor mu?
Web isteklerini işleyen tüm PHP kurulumları risk altında: PHP-FPM, mod_php ile Apache, php-cgi, FrankenPHP ve LiteSpeed. Düzeltmeler 21 Ekim 2026’da PHP 8.5.12, 8.4.27, 8.3.36 ve 8.2.35 sürümleriyle yayımlandı. Siteniz daha eski bir PHP sürümünde çalışıyorsa güncellenmesi gerekir.
PHP ne kadar hızlı güncellenebilir?
Aynı dal içinde güncelleme, örneğin 8.3.x’ten 8.3.36’ya, genellikle saatler sürer. Eski bir 7.4–8.1 dalından geçiş daha uzun sürer: önce açığı geçici önlemlerle veya eski dallar için düzeltmelerle kapatır, ardından projeyi desteklenen bir sürüme taşırız.
PHP’yi şu anda güncelleyemiyorsam ne yapmalıyım?
PHP ekibi geçici önlemler öneriyor: memory_limit, post_max_size ve session.upload_progress.enabled ayarları, PHP 8.5’te ise fatal_error_backtraces. Bunlar bilinen saldırı yollarını kapatır ama sunucuyu güvenli hale getirmez: açıkları tamamen yalnızca güncelleme giderir.
Acil PHP güncellemesi ve güvenlik açıklarının kapatılması
PHP’yi güvenlik düzeltmeli sürümlere acilen güncelliyoruz: Magento, Laravel, WordPress, OpenCart ve özel siteler; uyumluluk kontrolü ve geri dönüş planıyla.