Eski PHP sürümü: End-of-Life neden web sitenizi tehlikeye atar

Bir eski PHP sürümü web siteleri için en büyük güvenlik risklerinden biridir. BSI’ye göre 8.2’den önceki tüm PHP sürümleri kullanım ömrünün sonuna ulaşmıştır; PHP 8.2 ise yalnızca 2026 yılının sonuna kadar güvenlik güncellemeleri almaktadır. Desteklenmeyen sürümlerde, PHP2Shell gibi yeni açıklar için en fazla acil durum yamaları sağlanır; çok eski sürümler için ise hiçbiri yoktur. Bu nedenle site işletmecileri PHP 8.3 veya daha yeni bir sürüme geçmelidir.

End-of-Life'ın ne anlama geldiği

Her PHP sürümü yalnızca sınırlı bir süre boyunca desteklenir: önce hata düzeltmeleri ve güvenlik güncellemeleriyle, ardından bir süre yalnızca güvenlik güncellemeleriyle. Sonrasında destek sona erer. Yeni açıklar kapatılmaz ve saldırganlar bunu bilir. BSI’ye göre, ağ bağlantılı sistemler için arama motorları dünya genelinde hâlâ çok sayıda sistemin savunmasız olduğunu gösteriyor – ya yamalanmamış ya da uzun süredir destek almıyor.

Neden bu kadar çok web sitesi eski sürümlerde çalışıyor

• Web sitesi çalışıyor ve kimse sorumluluk almıyor.
• Eski eklentiler, temalar veya özel geliştirmeler yeni PHP sürümleriyle artık çalışmıyor.
• Hosting sağlayıcı eski sürümleri sunmaya devam ediyor, çoğu zaman ek ücret karşılığında („erweiterter Support“).
• O zamanki ajans artık yok.

Geçişi böyle planlarsınız

1. Envanteri çıkarın:PHP sürümü, CMS sürümü, eklentiler, temalar, özel geliştirmeler.
2. Uyumluluğu kontrol edin: CMS ve eklentiler PHP 8.3 veya daha yenisini destekliyor mu? Eski eklentiler için alternatifler arayın.
3. Test kopyası oluşturun: Web sitesini yeni PHP sürümüyle bir staging ortamında test edin.
4. Hataları giderin, sonra geçiş yapmak – yeni bir yedekle.
5. Ardından düzenli olarak güncelleyin: Bir sonraki uyarıyı beklemek yerine güncellemeleri planlayın.

Web sitesi o kadar eskiyse ki bir geçiş, yeni bir kurulumdan daha zahmetliyse, bir Web sitesi yenilemesine bakmak faydalı olur. Modern bir sistem ve net güncelleme yolları, uzun vadede emek ve riski azaltır.

Web sitenizin, online mağazanızın veya cihazlarınızın etkilenip etkilenmediğinden emin değil misiniz? Bizimle iletişime geçin. Sistemlerinizi kontrol ediyor, güncellemeleri yüklüyor ve dürüstçe ne yapılması gerektiğini söylüyoruz – her şeyin yolunda olduğu ortaya çıksa bile. Başlangıç için bir kısa görüşme yeterlidir.

Sıkça sorulan sorular

Hangi PHP sürümünü kullanmalıyım?

Aktif desteği olan bir sürüm; şu anda en güncel alt sürümüyle birlikte PHP 8.3, 8.4 veya 8.5. PHP 8.2 için güvenlik güncellemeleri yalnızca 2026 sonuna kadar devam ediyor.

Bir PHP güncellemesi web sitemi bozabilir mi?

Evet, eklentiler, temalar veya özel geliştirmeler uyumlu değilse. Bu yüzden önce bir test kopyasında kontrol edin ve güncel bir yedek bulundurun.

Hosting sağlayıcım eski PHP sürümleri için „erweiterten Support“ sunuyor. Bu yeterli mi?

Sağlayıcı güvenlik yamalarını geri taşıyorsa bu geçici bir çözüm olabilir. Özellikle PHP2Shell’in kapsanıp kapsanmadığını sorun ve yine de geçişi planlayın.

Güncelleme: Ekim 2026. Kaynak: BSI güvenlik uyarısı: PHP2Shell.