PHP Altyapısındaki Kritik Güvenlik Açıkları Hakkında Bilgilendirme

Arena Yazılım | Güvenlik Duyurusu | 23 Ekim 2026

Son günlerde PHP yazılım altyapısında tespit edilen ve kamuoyunda PHP2Shell olarak anılan kritik güvenlik açıkları hakkında müşterilerimizden çeşitli bilgi talepleri almaktayız.

Arena Yazılım olarak söz konusu gelişmeleri ilk duyurulduğu andan itibaren yakından takip ettiğimizi, hizmet verdiğimiz sunucu altyapılarında gerekli kontrolleri gerçekleştirdiğimizi ve ilgili güvenlik güncellemelerini uyguladığımızı müşterilerimizin bilgisine sunarız.

PHP2Shell Güvenlik Açığı Nedir?

21 Ekim 2026 tarihinde PHP altyapısında CVE-2026-109618 ve CVE-2026-109619 kodlarıyla tanımlanan iki kritik güvenlik açığı için düzeltmeler yayımlanmıştır.

Bu güvenlik açıkları, belirli koşullarda PHP çalışma ortamının bellek yönetimini etkileyerek yetkisiz kod çalıştırılmasına yol açabilmektedir.

PHP, dünya genelinde çok sayıda web sitesi, kurumsal uygulama ve yönetim panelinin temelini oluşturan yaygın bir yazılım teknolojisidir.

Dolayısıyla söz konusu güvenlik açıkları yalnızca belirli bir web sitesini veya içerik yönetim sistemini değil, savunmasız PHP sürümlerini kullanan farklı sunucu altyapılarını da ilgilendirmektedir.

Önemle belirtmek isteriz ki bir yazılımda güvenlik açığı bulunması, o yazılımı kullanan bütün sistemlerin saldırıya uğradığı veya müşteri bilgilerinin ele geçirildiği anlamına gelmemektedir.

Arena Yazılım Olarak Hangi Önlemleri Aldık?

Güvenlik duyurularının ardından teknik ekibimiz tarafından sunucu altyapılarımızda öncelikli kontroller gerçekleştirilmiştir.

Bu kapsamda:

• PHP tabanlı hizmetlerimizde kullanılan sürümler incelenmiştir.
• Güvenlik düzeltmeleri yayımlanan sistemlerde ilgili güncellemeler uygulanmıştır.
• Eski PHP sürümleriyle çalışması gereken uygulamalar için güvenlik düzeltmelerini içeren dağıtıcı paketleri kullanılmıştır.
• E-posta altyapımızda kullanılan Mailcow sistemleri, ilgili güvenlik düzeltmelerini içeren resmî sürüme yükseltilmiştir.
• Güncelleme sonrasında servislerin çalışma durumları ve uygulama erişimleri kontrol edilmiştir.
• Güvenlik duyuruları ve olası yeni düzeltmelerin takibine devam edilmektedir.

Gerçekleştirilen işlemlerde önceliğimiz, müşterilerimizin veri bütünlüğünü korurken hizmet sürekliliğini sağlamak olmuştur.

ArenaPosta E-posta Hizmetlerimiz Etkilendi mi?

ArenaPosta altyapımızda kullanılan Mailcow yazılımının PHP bileşenleri de söz konusu güvenlik duyurusu kapsamında değerlendirilmiştir.

Mailcow geliştiricileri tarafından yayımlanan 2026-10 güvenlik güncellemesi, PHP başta olmak üzere ilgili sistem bileşenleri için güvenlik düzeltmeleri içermektedir.

ArenaPosta’nın İstanbul ve Ankara sunucu altyapılarında gerekli güncellemeler uygulanmış ve güncelleme sonrası temel servis kontrolleri gerçekleştirilmiştir.

E-posta hizmetlerimizin güvenliği yalnızca PHP güncellemelerine bağlı değildir. Altyapımızda e-posta trafiğinin yönetimi, kimlik doğrulama, spam filtreleme ve servis erişimi gibi farklı güvenlik katmanları bulunmaktadır.

Bu nedenle güvenlik değerlendirmelerimiz, yalnızca tek bir yazılım bileşeniyle sınırlı tutulmamaktadır.

Eski PHP Sürümlerini Kullanan Web Siteleri Ne Durumda?

Bazı kurumsal uygulamalar, yazılım uyumluluğu nedeniyle PHP’nin eski sürümlerini kullanmaya devam edebilmektedir.

Bu sistemlerde güvenlik güncellemeleri her zaman PHP’nin resmî geliştirme kanalı üzerinden yayımlanmamaktadır.

Arena Yazılım olarak eski PHP sürümleriyle çalışması gereken sistemlerimizde, ilgili güvenlik düzeltmelerini içeren paket sağlayıcılarının güncellemelerini değerlendiriyor ve uygun olanları uyguluyoruz.

Bununla birlikte eski PHP sürümlerinin uzun vadede kullanılmasını önermiyoruz.

Güvenlik yamalarının uygulanması, kullanım ömrünü tamamlamış bir PHP sürümünün bütün güvenlik risklerini ortadan kaldırmaz.

Bu nedenle müşterilerimize ait eski yazılım altyapılarının güncel ve desteklenen PHP sürümlerine taşınması yönündeki çalışmalarımızı da sürdürüyoruz.

Müşterilerimizin Herhangi Bir İşlem Yapması Gerekiyor mu?

Sunucu yönetimi ve teknik bakım hizmetleri Arena Yazılım tarafından yürütülen sistemlerde, sunucu düzeyindeki güvenlik güncellemeleri teknik ekibimiz tarafından gerçekleştirilmektedir.

Bu kapsamda müşterilerimizin sunucu güncellemelerini bireysel olarak yapmaları gerekmemektedir.

Ancak kendi geliştirdikleri yazılımları, özel PHP uygulamalarını veya üçüncü taraf eklentileri kullanan müşterilerimizin uygulama uyumluluğu ve güvenliği konusunda teknik ekiplerimizle iletişime geçmelerini öneriyoruz.

Ayrıca tüm müşterilerimize güçlü parolalar kullanmalarını, mümkün olan sistemlerde iki aşamalı kimlik doğrulamayı etkinleştirmelerini ve yazılım güncellemelerini ihmal etmemelerini hatırlatıyoruz.

Güvenlik Takibimiz Devam Ediyor

Siber güvenlik, yalnızca belirli dönemlerde yapılan güncellemelerden ibaret değildir.

Yeni güvenlik açıklarının takip edilmesi, mevcut sistemlerin düzenli olarak denetlenmesi ve gerekli önlemlerin zamanında uygulanması sürekli devam eden bir süreçtir.

Arena Yazılım olarak sunucu altyapılarımızda güvenlik güncellemelerini, servis kararlılığını ve veri bütünlüğünü öncelikli konular arasında değerlendiriyoruz.

PHP2Shell kapsamında yayımlanan güvenlik düzeltmeleri ilgili sistemlerimize uygulanmış olup, yeni güvenlik duyurularının takibi devam etmektedir.

Müşterilerimiz, kullandıkları hizmetlerin güvenlik durumu hakkında bilgi almak için Arena Yazılım teknik destek ekibiyle iletişime geçebilirler.

Arena Yazılım
Güvenilir altyapı, sürdürülebilir teknoloji.