---
title: PHP2shell adlı acil güvenlik açığına karşı yedi adımlı müdahale kiti yayınlandı
url: https://www.dataloco.com/tr/php2shell-adli-acil-guvenlik-acigina-karsi-yedi-adimli-mudahale-kiti-yayinlandi
published: 2026-11-10T06:26:50+00:00
language: tr
section: Güvenlik
source: https://ascii.jp/elem/000/004/449/4449526/?rss
organizations: Uravation
publisher: Dataloco
---

# PHP2shell adlı acil güvenlik açığına karşı yedi adımlı müdahale kiti yayınlandı

Uravation şirketi, PHP, WordPress ve Node.js yazılımlarında ortaya çıkan acil güvenlik açıklarına karşı müdahale edilmesi için bir rehber yayınlamıştır. Rehber, 25 Ekim 2026 tarihinden itibaren şirketin internet sitesinde ücretsiz olarak sunulmaktadır.

21 Ekim 2026 tarihinde PHP geliştirme ekibi, kimlik doğrulaması olmaksızın dışarıdan program çalıştırılması riski taşıyan iki acil güvenlik açığını (CVE-2026-109618 ve CVE-2026-109619) düzelten güncellenmiş sürümleri (8.5.12, 8.4.27, 8.3.36, 8.2.35) yayınlamıştır. Aynı gün Node.js de güvenlik güncellemesi yayınlamıştır. Bilgi İşlem Platformu (IPA), düzeltilmiş sürümlerin yayınlanmasından önce PHP kullanan programların envanterinin çıkarılması gibi ön hazırlıklar yapılmasını çağrısında bulunmuştur.

27 Ekim tarihinde IPA, Amerika Birleşik Devletleri'nin Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) tarafından 26 Ekim tarihinde iki açığın "istismar edilen güvenlik açıkları" olarak Bilinen İstismar Edilen Zafiyetler Kataloğu'na eklendiğini duyurmuştur. Ülke içinde saldırı zararı örnekleri bilinmediği belirtilirken, düzeltilmiş sürümlere geçiş yeniden çağrısında bulunulmuştur.

Rehber, acil düzeltme sürümünün yayınlandığı gün web sorumluları ve bilgi işlem bölümleri tarafından sıkça yaşanan üç karışıklığı gidermek amacıyla hazırlanmıştır. Bunlar, hangi sitenin hangi yerde hangi PHP sürümüyle çalıştığının hemen anlaşılamaması, şirketin kendi düzeltmesi gereken unsurlarla barındırma hizmeti sağlayıcıları veya bakım şirketlerinin düzeltmesi gereken unsurların ayrımının belirlenmemiş olması ve yapılan kontrollerin ve iletişimin kaydedilmemesidir.

Rehberin içeriği, 32 sayfalık yatay biçimde hazırlanmış PDF dosyası, doldurulabilir Excel tablosu ve Word belgesi içermektedir. Rehberde, bildirim, hedef olup olmadığının kontrolü, düzeltme, geçici önlem, yetkisiz erişim kontrolü, geri alma imkanı ve kayıt ile iletişim olmak üzere yedi adım yer almaktadır. Her adım için kontrol edilecek yerler belirtilmiştir. Rehberde ayrıca yapay zeka aracılarına hangi görevlerin verilebileceği ve hangi görevlerin insan tarafından yapılması gerektiğine ilişkin altı kural ile doğrudan kullanılabilir üç talimat bulunmaktadır.

Rehber, 22 maddelik kontrol listesi, Excel tablosunda envanterler ve talimatlar, Word belgelerinde ise müdahale kayıtları ve iletişim şablonları içermektedir. Rehberin hedef kitlesi, kendi sitelerini ve iş sistemlerini yöneten web sorumluları, bilgi işlem personeli ve müşteri sitelerini yöneten web tasarım ve hizmet şirketleridir.

## This story in other languages

- [English](https://www.dataloco.com/en/uravation-releases-free-emergency-response-kit-for-php-and-nodejs-vulnerabilities)
- [ไทย](https://www.dataloco.com/th/php2shell-2)
- [हिन्दी](https://www.dataloco.com/hi/php2shell-ma-sarakashha-khama-ka-le-samathhana-samagara-jara)