Kritik PHP Hataları Bulundu: WordPress Sitenizi Nasıl Korursunuz

PHP güvenlik ekibi bugün (21 Ekim 2026) PHP'nin kendisindeki iki kritik güvenlik açığı için acil düzeltmeler yayınladı.

Bu açıklar, saldırganların giriş yapmadan web sunucunuzda kod çalıştırmasına olanak tanır. Açıkların ayrıntıları, düzeltme hazır olmadan sızdırıldı, bu nedenle saldırganlar bunları nasıl kullanacaklarını zaten biliyor olabilir.

WordPress siteniz yamalanmamış bir PHP sürümü çalıştırıyorsa, hemen güncellemeniz gerekir.

Hangi PHP Sürümleri Düzeltildi?

Yamalanan sürümler şunlardır:

PHP 8.5.12
PHP 8.4.27
PHP 8.3.36
PHP 8.2.35

PHP 8.1 veya daha eski bir sürüm kullanıyorsanız, sürümünüz artık düzenli güvenlik güncellemesi almıyor, bu nedenle yukarıdaki sürümlerden birine yükseltmeniz gerekecektir.

WordPress çekirdeğini güncellemenin PHP sürümünüzü değiştirmediğini unutmayın. PHP, barındırma sunucunuzda çalışır, bu nedenle güncelleme barındırma hesabınızda veya barındırma sağlayıcınız aracılığıyla gerçekleşir.

Hemen Ne Yapmalı?

PHP sürümünüzü kontrol edin. WordPress kontrol panelinizde Araçlar » Site Sağlığı'na gidin, 'Bilgi' sekmesine tıklayın ve 'Sunucu' bölümünü açın.
Herhangi bir değişiklik yapmadan önce sitenizi yedekleyin.
Yamalı sürüme güncelleyin. Genellikle PHP sürümlerini barındırma kontrol panelinizden değiştirebilirsiniz. Ayarı bulamazsanız, barındırma sağlayıcınızdan sizi yamalı bir sürüme güncellemesini isteyin.
Giriş belirtileri olup olmadığını kontrol edin. Güncelleme yeni saldırıları durdurur, ancak zaten girmiş bir bilgisayar korsanını kaldırmaz. Tanımadığınız yönetici kullanıcıları ve beklenmedik şekilde değişen dosyalar arayın.

Adım adım talimatlar için, WordPress'te PHP sürümünüzü nasıl güncelleyeceğiniz hakkındaki kılavuzumuza bakın. Bluehost, Hostinger, SiteGround, HostGator, DreamHost ve WP Engine'i kapsar, ayrıca güncelleme sitenizi bozarsa ne yapmanız gerektiğini de içerir.

Hemen güncelleyemezseniz, barındırma sağlayıcınızla iletişime geçin ve düzeltmeyi sizin için uygulamasını isteyin.