PHP güvenlik uyarısı (TR-26-1372): siteniz etkileniyor mu?
21 Ekim 2026'da T.C. Siber Güvenlik Başkanlığı, PHP programlama dilini etkileyen kritik güvenlik açıkları için resmi bir uyarı yayınladı. Bu sayfada uyarının ne anlama geldiğini, sitenizin etkilenip etkilenmediğini nasıl anlayacağınızı ve atabileceğiniz adımları kısaca anlatıyoruz.
Son güncelleme: 24 Ekim 2026
Uyarı ne diyor?
Uyarıda PHP'yi etkileyen kritik güvenlik açıklarına dikkat çekiliyor ve desteği sona ermiş eski PHP sürümleriyle çalışan sistemlerin güncel sürümlere taşınması öneriliyor.
Desteği biten PHP sürümleri artık güvenlik güncellemesi almaz. Bu sürümlerde ortaya çıkan açıklar kapatılmaz; site çalışmaya devam etse de risk büyür.
Hangi siteler risk altında?
PHP ile çalışan ve uzun süredir güncellenmeyen siteler: yıllar önce yaptırılıp bakımı yapılmayan kurumsal siteler, eski tema ve eklentilerle çalışan WordPress siteleri ve eski bir PHP sürümüne bağlı kalmış özel yazılımlar.
Sitenizin PHP sürümünü nasıl öğrenirsiniz?
Barındırma (hosting) panelinize girin; çoğu panelde PHP sürümü ayarlar bölümünde görünür. Panele erişiminiz yoksa sitenizi yapan firmaya ya da barındırma sağlayıcınıza sorun.
Öğrendiğiniz sürümün hâlâ desteklenip desteklenmediğini PHP'nin resmi sitesindeki desteklenen sürümler sayfasından kontrol edebilirsiniz.
PHP desteklenen sürümler (php.net) →Ne yapmalısınız?
Sürümünüz destek dışındaysa ilk adım güncel bir sürüme geçmektir. Eski kod yeni sürümle çalışmıyorsa, siteyi parça parça yamamak yerine güncel bir altyapıyla yeniden yapmak çoğu zaman daha güvenli ve uzun ömürlü bir çözümdür.
Hangisinin size uygun olduğu sitenizin yapısına bağlıdır; bunu sitenize bakmadan söylemek doğru olmaz.
Biz ne yapıyoruz?
Eski altyapıdaki sitenizi inceliyor, güncel ve bakımlı bir altyapıyla yeniden yapıyoruz. İçeriklerinizi taşıyor, teslimden sonra güncellemeleri ve bakımı üstleniyoruz.
Yaptığımız siteler PHP kullanmaz; TypeScript, React ve Next.js ile yazıyoruz.
Kaynak: T.C. Siber Güvenlik Başkanlığı, güvenlik bildirimi TR-26-1372
SSS
Sık sorulan sorular
TR-26-1372 nedir?
T.C. Siber Güvenlik Başkanlığı'nın 21 Ekim 2026'da yayınladığı, PHP'yi etkileyen kritik güvenlik açıklarıyla ilgili resmi güvenlik bildiriminin numarasıdır.
WordPress sitem etkilenir mi?
WordPress PHP ile çalışır. Siteniz desteği bitmiş bir PHP sürümünde çalışıyorsa uyarı sizin için de geçerlidir; sürümü barındırma panelinizden kontrol edin.
Sitemi yeniden yaptırmam şart mı?
Şart değil. Kodunuz güncel PHP sürümüyle çalışıyorsa sürüm yükseltmesi yeterli olabilir. Çalışmıyorsa yeniden yapım daha sağlıklı olur; görüşmede birlikte değerlendiririz.