Yayınlanma: 22 Ekim 2026 - 17:54
İnternet sitelerinin önemli bir bölümü, sunucu tarafında çalışan PHP programlama dilinden yararlanıyor. WordPress başta olmak üzere farklı içerik yönetim sistemleri ve web uygulamaları PHP altyapısını kullanıyor.
Bu nedenle PHP’de ortaya çıkan kritik güvenlik açıkları, yalnızca yazılım geliştiricilerini değil, web sitesi yöneticilerini de ilgilendiriyor. Yayımlanan güvenlik duyurularında PHP için iki kritik güvenlik açığının giderildiği bildirildi. Hollanda Ulusal Siber Güvenlik Merkezi, CVE-2026-109618 ve CVE-2026-109619 numaralı açıkların belirli koşullarda uzaktan kod çalıştırılmasına yol açabileceğini açıkladı. Birleşik Krallık Ulusal Siber Güvenlik Merkezi de yöneticilere gerekli önlemleri alma çağrısı yaptı.
PEKİ, WORDPRESS SİTESİ YÖNETENLER NE YAPMALI?
1. PHP sürümünüzü kontrol edin
Öncelikle sitenizin hangi PHP sürümünü kullandığını öğrenin. Bu bilgi çoğunlukla hosting sağlayıcınızın kontrol panelindeki PHP ayarları bölümünde bulunur. Bazı panellerde bu alan “PHP Selector”, “PHP Manager” veya benzer bir ad taşıyabilir.
WordPress yönetim panelinde de Araçlar → Site Sağlığı → Bilgi bölümünden sunucu ve PHP bilgilerini kontrol edebilirsiniz. Menü isimleri WordPress sürümüne ve kullanılan dile göre küçük farklılıklar gösterebilir.
Sürüm bilgisini öğrendikten sonra PHP’nin resmî duyurularındaki güvenlik düzeltmeleriyle karşılaştırın. Yalnızca sürüm numarasına bakarak sistemin güvenli olduğu sonucuna varmayın; dağıtım sağlayıcınızın güvenlik yamalarını geriye dönük olarak uygulayıp uygulamadığını da kontrol edin.
2. Güncelleme öncesinde yedek alın
PHP sürümünü değiştirmeden önce hem dosyaların hem de veritabanının güncel yedeğini oluşturun. Yedeğin gerçekten geri yüklenebilir olduğunu mümkünse test ortamında doğrulayın.
Özellikle Elementor, Rank Math SEO, LiteSpeed Cache ve diğer eklentiler kullanan sitelerde sürüm değişikliği öncesinde uyumluluk kontrolü yapılması önemlidir. Eklentilerin güncel olması, bütün sürüm kombinasyonlarının sorunsuz çalışacağını garanti etmez.
3. Güvenli güncelleme uygulayın
Hosting sağlayıcınızın sunduğu desteklenen ve güvenlik düzeltmesi almış PHP sürümüne geçin. Güncelleme işlemini mümkünse önce test ortamında deneyin. Sunucuyu kendiniz yönetiyorsanız resmî PHP paketlerini ve dağıtımınızın güvenlik duyurularını esas alın.
Güncelleme tamamlandıktan sonra ana sayfayı, yazıları, yönetim panelini, iletişim formlarını ve kritik eklentileri kontrol edin. Hata günlüklerini inceleyin; sitenin yalnızca ana sayfasının açılması bütün işlevlerin çalıştığı anlamına gelmez.
4. Yedek ve erişim güvenliğini ihmal etmeyin
Yönetici hesaplarında güçlü parolalar ve çok faktörlü doğrulama kullanın. Kullanılmayan eklentileri kaldırın ve dosya izinlerini gereksiz erişime izin vermeyecek şekilde düzenleyin. Güvenlik duvarı veya CDN kullanıyorsanız koruma kurallarının güncel olduğunu kontrol edin.
Bir güvenlik açığının kapatılması, daha önce gerçekleşmiş olabilecek bir saldırının izlerini otomatik olarak temizlemez. Olağan dışı yönetici hesapları, beklenmedik dosya değişiklikleri veya şüpheli sunucu kayıtları görürseniz olay müdahalesi için hosting sağlayıcınızdan destek alın.