PHP Güvenlik Açığı (Kritik)

Değerli Müşterilerimiz,

Web sitelerinde yaygın olarak kullanılan PHP dilinin 5.4 sürümünden itibaren tüm sürümlerini etkileyen; PHP2Shellolarak anılan (CVE-2026-109618 ve CVE-2026-109619, CVSS 9.2), Uzaktan Kod Çalıştırma (RCE) sağlayan son derece kritik bir güvenlik açığı tespit edilmiştir.

Bu kritik açığın duyurulmasının hemen ardından, paylaşımlı hosting sunucularımızda gerekli güvenlik sıkılaştırmaları ve yama işlemleri tamamlanmıştır. PHP'nin güncel sürümleri için resmi güncellemeler yayınlanmış olup, sunucularımızda gerekli paket güncellemeleri yapılmıştır.

Açığı şimdilik alt versiyonlarda yama çıkmaması nedeniyle aşağıdaki işlemi uygulayarak korunabilirsiniz

tüm php versiyonlarınızın php.ini dosyasındaki session.upload_progress.enabled ayarını aşağıdaki gibi Off olarak değiştirebilirsiniz.

session.upload_progress.enabled = Off

Dünya genelinde ciddi bir risk oluşturan bu açıklardan etkilenmemek için; VDS, VPS veya Dedicated sunucu hizmeti alan (kendi sunucusunu yöneten) müşterilerimizin acilen sistemlerini ve PHP sürümlerini güncellemeleri gerekmektedir. Konu hakkında ek bilgiye ihtiyacınız olması durumunda, destek bölümümüz üzerinden bizimle iletişime geçebilirsiniz.

Biginize Sunar, iyi çalışmalar dileriz.