Ben, PHP güvenlik açığı için sitenizin PHP sürümünü yükseltirim

21 Ekim 2026'da PHP'de iki kritik güvenlik açığı duyuruldu (CVE-2026-109618 ve CVE-2026-109619). Açıklar, giriş yapılmadan sunucuda kod çalıştırılmasına izin verebiliyor. PHP 8.2, 8.3, 8.4 ve 8.5 için güncelleme yayımlandı; PHP 8.1 ve daha eski sürümler için resmi güncelleme yok. Bu sürümlerde kalıcı çözüm, siteyi güncel bir PHP sürümüne taşımak.

Zor kısmı şu: eski tema ve eklentiler yeni PHP'de bozulabiliyor. Bu yüzden sürümü panelden değiştirip geçmek yetmiyor; önce uyumu test edip bozulanı düzeltmek gerekiyor. Bu işi ben yapıyorum.

Neler yapıyorum:
• Sitenizin PHP sürümüne ve 21 Ekim güncellemesinin uygulanıp uygulanmadığına bakıyorum
• Çalışmaya başlamadan tam yedek alıyorum
• Tema ve eklentilerin yeni sürümle uyumunu test ediyorum
• Siteyi PHP 8.3 ya da 8.4'e taşıyıp çıkan hataları düzeltiyorum
• Profesyonel pakette: şüpheli dosya ve yönetici hesabı taraması, şifre ve güvenlik anahtarlarının yenilenmesi

Nasıl çalışıyoruz:
1. Sitenizin alan adını yazın; sipariş öncesi sürümünüze bakıp hangi paketin gerektiğini söyleyeyim.
2. Yedeği alıp güncellemeyi yapıyorum.
3. Öncesi/sonrası ekran görüntüsüyle gösteriyorum.
4. Yaptığım her değişikliği kısa bir raporla teslim ediyorum.

Bilmeniz gerekenler:
• Paylaşımlı hostingde PHP'nin kendisini hosting firması günceller. Ben sitenizi güncel sürüme geçiririm ve firmanıza ne soracağınızı yazılı olarak veririm.
• Siteniz daha önce ele geçirilmişse temizlik ayrı bir iştir; Profesyonel paketteki tarama bunu ortaya çıkarır.
• Hiçbir hizmet yüzde yüz güvenlik garantisi veremez; ben açığı kapatır ve yapılanı belgelerim.

WordPress ve diğer PHP siteleriyle çalışıyorum. Özel yazılımlarda süre ve fiyat siteye göre değişir; sipariş öncesi yazın, net söyleyeyim.