⚠ CVE-2026-109618 · CVE-2026-109619

PHP siteniz bu açıktan etkileniyor mu?

PHP’nin çekirdeğinde bulunan iki kritik açık, yamalanmamış PHP çalıştıran her web sitesini riske atıyor. Sitenizi ücretsiz kontrol ettirin.

Hemen kontrol ettir Açık nedir?
%70
Web sitelerinin yaklaşık bu kadarı PHP kullanıyor
Sıfır
Sitenize gönderilen zararlı istek
24 sa.
Rapor teslim süresi
Sorun nedir?

PHP2Shell açığı saldırgana ne sağlıyor?

PHP2Shell (CVE-2026-109618 ve CVE-2026-109619), kimlik doğrulaması olmadan uzaktan kod çalıştırma (RCE) imkânı tanıyor. Açık bir eklentide değil PHP’nin kendisinde olduğu için WordPress, Joomla, Drupal ve özel yazılımlar fark etmeksizin etkileniyor. Saldırgan sitenizin sunucusunda komut çalıştırabilir, veritabanınıza erişebilir, ziyaretçilerinizi tehlikeye atabilir.

Neden acil? Açık, yama yayımlanmadan önce saldırılarda kullanılmaya başladı. Kalıcı çözüm PHP’yi yamalı sürüme ya da işletim sisteminizin yamalı paketine güncellemek. Güncellenmeyen her gün risk devam ediyor.
Hangi sürümler?

Sürümünüz güvende mi?

PHP ekibi 21 Ekim 2026’da yamaları yayımladı. Güncellemeler kendiliğinden kurulmaz; sizin veya hosting firmanızın yüklemesi gerekir.

GÜVENDE
Yamalı sürümler
8.5.12 · 8.4.27
8.3.36 · 8.2.35
ve bunlardan yeni sürümler
RİSK ALTINDA
PHP 8.2 – 8.5
yukarıdaki sürümlerden eskiler
Hemen güncelleyin
DESTEĞİ BİTMİŞ
PHP 8.1 ve öncesi
7.x, 8.0, 8.1
Hazır yama paketi yok; desteklenen bir sürüme geçin

Ubuntu ve Debian gibi Linux dağıtımları yamayı kendi paket numaralarıyla yayımlar. Bu yüzden sürüm numarası eski görünen bir sunucu yamalı olabilir; kesin sonuç sunucuda doğrulanır.

Nasıl çalışır?

Üç adımda tamamlanıyor

Sitenize tek bir zararlı istek göndermiyoruz. Yalnızca normal bir tarayıcının gördüğü bilgileri okuyarak analiz yapıyoruz.

1
Bizimle iletişime geçin
Alan adınızı ve iletişim bilginizi paylaşın. Site sahibi olduğunuzu doğruladıktan sonra tarama başlıyor.
2
Pasif analiz yapıyoruz
Sitenizin PHP sürümünü ve kullandığı teknolojiyi, herhangi bir müdahale olmaksızın tespit ediyoruz. WordPress, Joomla, Drupal ve özel PHP uygulamaları destekleniyor.
3
Raporu ve önerileri iletiyoruz
Sitenizin durumunu ve varsa güncelleme adımlarını açık bir raporla bildiriyoruz. Güncelleme desteği için hosting sağlayıcınızla nasıl iletişime geçeceğinizi de anlatıyoruz.
İletişim

Sitenizi kontrol ettirelim

Tamamen ücretsiz ön analiz. Sitenizin etkilenip etkilenmediğini 24 saat içinde bildiriyoruz.

✉
E-posta
iletisim@kriptarium.com
📄
Ne göndermelisiniz?
Sadece alan adınız yeterli. Site sahibi olduğunuzu kısa bir yöntemle doğruluyoruz.