PHP’de tespit edilen kritik güvenlik açıkları WordPress sitelerini tehdit ediyor. Sitenizin tehlikede olup olmadığını öğrenin ve korunmak için hemen uygulayın!
Dünyanın en popüler içerik yönetim sistemi olan WordPress sitelerinin altyapısını oluşturan PHP dilinde iki adet kritik güvenlik açığı tespit edildi. Güvenlik uzmanları ve PHP geliştirme ekibi, bu açıkların siber korsanlar tarafından istismar edilmesini önlemek adına acil güvenlik güncellemeleri yayınladı.
Eğer bir WordPress sitesi yönetiyorsanız ve PHP sürümünüzü bir süredir güncellemediyseniz, siteniz doğrudan hedef konumunda olabilir. İşte tespit edilen PHP açıklarına dair bilmeniz gerekenler ve sitenizi güvenceye almak için atmanız gereken adımlar.
Tehlike Nedir?
Ortaya çıkarılan iki kritik güvenlik zafiyeti, saldırganların oturum açmaya (giriş yapmaya) gerek duymadan web sunucunuz üzerinde yetkisiz kod çalıştırmasına (Remote Code Execution) imkan tanıyor.
Daha da önemlisi, bu güvenlik açıklarının detayları resmi yamalar yayınlanmadan önce sızdırıldığı için siber korsanların zafiyeti nasıl kullanacaklarını zaten biliyor olabileceği belirtiliyor.
Hangi PHP Sürümleri Güvenli?
PHP güvenlik ekibi aşağıdaki sürümleri yayınlayarak açıkları kapattı. Sitenizin bu veya daha üst güncel sürümlerde çalıştığından emin olmalısınız:
-
PHP 8.5.12
-
PHP 8.4.27
-
PHP 8.3.36
-
PHP 8.2.35
Önemli Not: Eğer siteniz PHP 8.1 veya daha eski bir sürüm kullanıyorsa, bu sürümler artık düzenli güvenlik desteği (EOL) almamaktadır. Dolayısıyla sitenizi vakit kaybetmeden yukarıdaki güncel PHP sürümlerinden birine yükseltmeniz hayati önem taşır.
WordPress Sitenizi Korumak İçin Yapmanız Gerekenler
WordPress çekirdeğini (core) güncellemek PHP sürümünüzü değiştirmez. PHP, hosting sunucunuzda çalışan bir yazılımdır. Sitenizi korumak için şu adımları izleyin:
1. Mevcut PHP Sürümünüzü Kontrol Edin
WordPress yönetim panelinizden Araçlar > Site Sağlığı sayfasına gidin. Üstteki Bilgi sekmesine tıklayıp Sunucu menüsünü genişletin. Burada yer alan PHP sürümü bilgisini kontrol edin.
2. Yedeğinizi Alın
Sistemde veya PHP sürümünde herhangi bir değişiklik yapmadan önce, sitenizin tam bir yedeğini (veritabanı ve dosyalar) aldığınızdan emin olun.
3. PHP Sürümünü Güncelleyin
PHP sürümü güncellemeleri hosting paneliniz üzerinden (cPanel, Plesk, DirectAdmin vb.) yapılır.
-
Hosting panelinize giriş yaparak MultiPHP Yöneticisi veya PHP Sürüm Seçici araçlarından yukarıda belirtilen güvenli sürümlerden birini seçin.
-
Bu ayarı bulamıyorsanız veya yapmaktan çekiniyorsanız, hosting firmanızın destek ekibiyle iletişime geçerek sitenizin güvenli PHP sürümüne geçirilmesini talep edin.
4. Şüpheli Etkinlikleri İnceleyin
PHP sürümünüzü güncellemek yeni saldırıları engeller ancak daha önce gerçekleşmiş olabilecek bir sızmayı otomatik olarak temizlemez. Sitenizde bilginiz dışında eklenmiş yönetici hesapları veya izinsiz değiştirilmiş dosyalar olup olmadığını kontrol etmeniz önerilir.
