# PHP açığı php2shell: Vodlix önüne nasıl geçti

**Source:** https://vodlix.com/tr/blog/php2shell-vodlix-stayed-ahead  
**Summary:** İki kritik PHP açığı, php2shell, 21 Ekim 2026'da kamuoyuna duyuruldu. Vodlix Shield, yapay zekâ izleme ve erken yama her Vodlix bulutunu nasıl korudu?  
**Published:** 2026-11-02  
**Publisher:** Vodlix

---

## Key takeaways

php2shell, 21 Ekim 2026'da kamuoyuna duyurulan iki kritik PHP açığıdır. Vodlix haber duyulmadan önce yamayı uyguladı ve müşterilerin hiçbir şey yapması gerekmedi.

- Vodlix Shield istekleri sistemlerimize ulaşmadan önce filtreler; yapay zekâmız trafiği saldırı kalıplarına karşı gözler.
- Her Vodlix bulutu, dolayısıyla her müşteri platformu güncellenmiş durumda.
- Sistemlerimizin daha da sağlamlaştırılması planlandı.
- PHP'yi kendiniz çalıştırıyorsanız sürümünüz için güvenlik güncellemesini hemen yükleyin.

php2shell, araştırmacıların PHP'deki iki kritik açığa verdiği isimdir; bu açıklar 21 Ekim 2026'da kamuoyuna duyuruldu. Bir saldırganın web sunucusunda kendi kodunu çalıştırmasına olanak tanıyabiliyorlardı ve dünyanın dört bir yanındaki siteler güncelleme yapmak için seferber oldu. Vodlix'te ise sistemlerimiz haber duyulmadan önce korunmuş ve yamalanmıştı; müşterilerimizin hiçbir şey yapması gerekmedi.

## php2shell nedir? {#php2shell-nedir}

php2shell, PHP'nin belleği ve hataları işleme biçimindeki birbiriyle bağlantılı iki hatadır ve CVE-2026-109618 ile CVE-2026-109619 olarak kayıtlıdır. Uygun koşullar altında bir saldırgan, bunları kullanarak oturum açmadan sunucuda kod çalıştırabiliyordu. [PHP Foundation](https://thephp.foundation/blog/2026/10/21/todays-php-security-release-and-how-were-strengthening-php-security/) bunları kritik olarak sınıflandırdı ve 21 Ekim 2026'da düzeltmeleri yayımladı.

Açıklama süreci hızlı ilerledi. Saldırı girişimleri saatler içinde milyonlara ulaştı ve [MediaNama'nın bildirdiğine göre](https://www.medianama.com/2026/10/223-php-vulnerabilities-global-rush-update/) bazı kamu ve ticari siteler önlem olarak çevrimdışı alındı.

## Vodlix bunu nasıl yönetti? {#vodlix-bunu-nasıl-yönetti}

Herhangi bir şey olmadan önce üç cephede korunuyorduk.

| Ne | Ne yapar |
| --- | --- |
| Vodlix Shield | Gelen istekleri sistemlerimize ulaşmadan önce filtreler |
| Yapay zekâ izleme | Trafiğimizi saldırı kalıplarına karşı gözler |
| Yama | Açıklar kamuoyuna duyurulmadan önce uygulandı |

Zain Jamil ve ekibimiz, Vodlix'in PHP kullanan tek parçası olan ara katman yazılımımızdaki PHP'yi kamuya açık yayımdan önce yamaladı. Her Vodlix bulutu, dolayısıyla her müşteri platformu güncellenmiş durumda. Müşterilerin herhangi bir işlem yapması gerekmedi.

## Sırada ne var? {#sırada-ne-var}

Sistemlerimizi daha da sağlamlaştırmayı planladık; böylece bu türden bir sonraki açık, yaklaşmadan önce daha fazla koruma katmanıyla karşılaşacak. Yönetilen bir platformda güvenlik güncellemeleri bizim işimizdir, sizin değil.

## PHP'yi kendiniz çalıştırıyorsanız ne yapmalısınız? {#php-yi-kendiniz-çalıştırıyorsanız-ne-yapmalısınız}

Sitelerinizden herhangi biri Vodlix dışında PHP çalıştırıyorsa bugün harekete geçin.

1. Eski siteler dahil, PHP çalıştıran her sunucuyu ve barındırma planını tespit edin.
2. PHP sürümünüz için güvenlik güncellemesini yükleyin veya barındırma sağlayıcınızdan yüklemesini isteyin.
3. Sağlayıcılarınızın duyurularını okuyun; örneğin [AWS güvenlik bülteni](https://aws.amazon.com/security/security-bulletins/2026-143-aws/).

Bir site artık güvenlik güncellemesi almayan bir PHP sürümüyle çalışıyorsa yükseltmeyi şimdi planlayın.

## Güvenliğin sizin adınıza yönetilmesini ister misiniz? {#güvenliğin-sizin-adınıza-yönetilmesini-ister-misiniz}

Bu tür güncellemelerin sizin adınıza yapılmasını tercih ediyorsanız [Vodlix'in platformunuz için neler çalıştırdığına](https://vodlix.com/tr/features) göz atın veya [demo talep edin](https://vodlix.com/tr/demo). Güvenlikle ilgili sorularınızı security@vodlix.com adresine iletebilirsiniz.

## Sık sorulan sorular

**Q: php2shell nedir?**

php2shell, PHP'deki iki kritik açıktır: CVE-2026-109618 ve CVE-2026-109619. 21 Ekim 2026'da kamuoyuna duyuruldu. Uygun koşullar altında bir saldırganın oturum açmadan web sunucusunda kod çalıştırmasına olanak tanıyabiliyorlardı.

**Q: Vodlix müşterileri etkilendi mi?**

Vodlix müşterilerinin herhangi bir işlem yapması gerekmedi. Açıklar kamuoyuna duyurulmadan önce yamayı uyguladık ve her Vodlix bulutu, dolayısıyla her müşteri platformu güncellenmiş durumda.

**Q: Vodlix Shield nedir?**

Vodlix Shield gelen istekleri sistemlerimize ulaşmadan önce filtreler; yapay zekâ izleme sistemimiz ise trafiği saldırı kalıplarına karşı gözler.

**Q: PHP'yi kendim çalıştırıyorsam ne yapmalıyım?**

PHP sürümünüz için güvenlik güncellemesini yükleyin veya barındırma sağlayıcınızdan yüklemesini isteyin ve sağlayıcılarınızın duyurularını okuyun. Artık güvenlik güncellemesi almayan bir PHP sürümündeki her site için yükseltme planlayın.

**Q: Vodlix'e bir güvenlik sorununu nasıl bildiririm?**

security@vodlix.com adresine e-posta gönderin.