PHP projesi, iki kritik güvenlik açığını kapatan bir güvenlik sürümü yayımladı. WordPress ekibi de 21 Ekim’de bir duyuru yaparak site sahiplerinden PHP’yi hemen güncellemelerini istedi. Siteniz WordPress, WooCommerce ya da PHP ile yazılmış başka bir sistemle çalışıyorsa, bu PHP güvenlik açığı sizi doğrudan ilgilendiriyor.
PHP güvenlik açığı nedir, siteniz neden etkilenir?
PHP, web sitelerinin büyük bölümünün arkasında çalışan programlama dilidir. Siz sayfayı açtığınızda sunucu PHP ile içeriği hazırlar ve size gönderir. Yani PHP, sitenizin motoru gibidir.
Motorda bir kusur bulunursa, o motoru kullanan her araç aynı riski taşır. Bir PHP güvenlik açığı bu yüzden tek bir siteyi değil, çok sayıda siteyi aynı anda ilgilendirir. WordPress.org’un duyurusuna göre bu iki açık WordPress’e özgü değil. PHP çalıştıran her sunucuyu ilgilendiriyor. Bu yüzden WordPress için ayrı bir güncelleme gelmeyecek.
Açıkların teknik ayrıntıları PHP projesinin kendi duyurusunda yer alıyor. Bu ayrıntılar yazılımcıları ilgilendiriyor. İşletme sahibi olarak sizin bilmeniz gereken, sitenizin hangi sürümde çalıştığı ve bu sürümün hâlâ güvenlik yaması alıp almadığı. Bu iki sorunun cevabı bugün elinizde değilse, aşağıdaki adımlar tam size göre. Bu yazıda sizin için asıl önemli olan kısma odaklanıyoruz: ne yapmalısınız?
Bugün yapmanız gereken üç şey
Duyuruda tek bir mesaj öne çıkıyor: PHP’yi vakit kaybetmeden güncelleyin. Bunun için şu sırayı izleyebilirsiniz.
1. PHP güvenlik açığı için sürümünüzü öğrenin
WordPress kullanıyorsanız yönetim panelinde Araçlar, Site Sağlığı, Bilgi, Sunucu bölümüne bakın. PHP sürümü orada yazar. Hosting panelinizde de genellikle “PHP sürümü” ya da “PHP ayarları” adıyla bir bölüm bulunur. Menü adları firmaya göre değişebilir.
2. Hosting firmanıza sorun
Birçok hosting firması sunucularındaki PHP’yi kendisi yamalar ve ek koruma kuralları ekler. Yine de duyuru, bunu varsaymak yerine doğrulamanızı öneriyor. Firmanıza kısa bir mesaj yazın:
- Bu güvenlik sürümü sunucumda uygulandı mı?
- Sitemin kullandığı PHP sürümü hangisi?
- Güncelleme için benim yapmam gereken bir ayar var mı?
3. Eski bir sürüm kullanıyorsanız acele edin
WordPress duyurusuna göre PHP 8.2’den önceki sürümler artık PHP projesinden güvenlik güncellemesi almıyor. Siteniz bu sürümlerden birinde çalışıyorsa yeni bir PHP güvenlik açığı çıktığında yama gelmeyecek demektir. Yani risk bugünle sınırlı kalmaz, her yeni keşifte tekrar eder.
Bunu şöyle düşünün: Üreticinin artık yedek parça üretmediği bir araba kullanıyorsunuz. Bir arıza çıkarsa tamir edecek kimse yok. Sürümü yükseltmek, o arabayı yedek parçası bulunan bir modelle değiştirmek gibidir.
Eski PHP sürümünden geçişte nelere dikkat edilir?
Sürüm yükseltmek, evin kilidini değiştirmek gibi: işi doğru sırayla yaparsanız kimse fark etmez, aceleyle yaparsanız kapıda kalırsınız. Bu nedenle bir PHP güvenlik açığı haberi geldiğinde bile telaşla rastgele tuşlara basmayın, sırayı koruyun.
PHP sürümünü yükseltmek bir düğmeye basmak kadar kolay görünebilir, ama bazı eski eklentiler ve temalar yeni sürümle uyumlu olmayabilir. Yükseltmeden önce şunlara dikkat edin:
- Yedek alın. Dosyaları ve veritabanını ayrı ayrı yedekleyin.
- Eklenti ve temaları güncelleyin. Geliştiricisi artık güncelleme yayımlamayan bir eklenti varsa yenisini arama zamanı gelmiş demektir.
- Sürümü yükseltin ve siteyi gezin. Ana sayfa, iletişim formu ve varsa ödeme adımı çalışıyor mu bakın.
- Sorun çıkarsa eski sürüme geçici dönüp eklentiyi düzeltin, ardından yeniden deneyin.
Her adımı kendiniz denemek zorunda değilsiniz, ama sırayı atlamamak önemli. Bu adımlar sizi yoruyorsa ya da riskli geliyorsa, düzenli bakım ve destek hizmetimiz tam bu iş için var: sürüm kontrolü, yedek ve güncellemeleri sizin yerinize yürütüyoruz.
Yalnızca güncelleme yetmez: sürekli bakım neden önemli?
Bu haber bir uyarı niteliğinde: web sitesi bir kez yapılıp unutulan bir broşür değil. PHP, WordPress, eklentiler ve tema, hepsi zaman içinde yeni sürüm çıkarır ve yeni açıklar bulunur.
Bakımı yapılmayan bir sitede, bugünkü gibi bir duyuru geldiğinde kimse sürüm kontrolü yapmaz. Sonra da sorun, müşteriniz “siteniz çalışmıyor” dediğinde fark edilir. Güvenlik güncellemelerinin neden ertelenmemesi gerektiğini bir önceki yazımızda da anlatmıştık.
Güvenli bir site için kısa bir kontrol listesi:
- PHP sürümü güncel ve desteklenen bir sürüm
- WordPress, eklentiler ve tema güncel
- Düzenli yedek alınıyor ve geri yükleme denenmiş
- Kullanılmayan eklentiler silinmiş
- Sorun olduğunda arayacağınız bir sorumlu var
Yeni bir site yaptırmayı düşünüyorsanız, sürüm ve güvenlik konusunun baştan düşünüldüğü bir kurumsal web sitesi sizi bu tür sürprizlerden korur.
PHP güvenlik açığı sonrası kısa özet
Bu haberden çıkan ders net: sunucu tarafındaki bir PHP güvenlik açığı, sitenizin tasarımı ne kadar güzel olursa olsun onu riske atabilir. Güvenlik, vitrinin arkasındaki görünmeyen işin parçasıdır ve ihmal edildiğinde ziyaretçi güveni de zarar görür.
Bugün yapılacaklar kısa: sürümünüzü öğrenin, hosting firmanıza sorun, 8.2’den eski bir sürümdeyseniz yükseltmeyi planlayın. WordPress ekibi, hemen çözülemeyecek durumlarda siteyi güncelleme bitene kadar geçici olarak kapatmayı bile düşünmenizi öneriyor, çünkü açık sitenizin güvenliğini doğrudan etkileyebilir.
Panik yapmanıza gerek yok, ama bekleyip görmek de iyi bir plan değil. Hosting firmanızdan yazılı yanıt alın, sürümünüzü not edin ve takvime bir kontrol tarihi koyun. Kaynak: WordPress.org duyurusu, 21 Ekim 2026.
