Web sitem PHP2Shell’den etkilenmiş mi? 15 dakikada nasıl kontrol edersiniz

Web sitenizin PHP2Shell tarafından etkilenip etkilenmediğine sunucudaki PHP sürümü karar verir, CMS değil. Güvenli sürümler PHP 8.5.12, 8.4.27, 8.3.36 ve 8.2.35 ile düzeltmenin geri taşındığı Linux dağıtımınızın paketleridir. Sürümü birkaç dakika içinde hosting müşteri alanında, WordPress menüsündeki „Website-Zustand“ bölümünde veya php -v komutuyla bulabilirsiniz.

Açığa ilişkin arka plan bilgileri yazıda yer alıyor PHP2Shell: Şirketlerin şimdi bilmesi gerekenler. Burada yalnızca şu soru önemlidir: Etkileniyor muyum ve ne yapmalıyım?

Adım 1: Web siteniz gerçekten PHP ile mi çalışıyor?

WordPress, TYPO3, Joomla, Drupal, Contao, Shopware, Magento ve klasik hosting sağlayıcılarındaki birçok site kurucusu PHP kullanır. Büyük platformların yalnızca site kurucu sistemleri veya modern JavaScript framework’leriyle oluşturulan web siteleri ise çoğu zaman kullanmaz. Emin değilseniz web tasarımcınıza veya hosting sağlayıcınıza sorun.

Adım 2: PHP sürümünü öğrenin

Hosting müşteri alanında

Çoğu hosting sağlayıcısında PHP sürümünü „PHP-Einstellungen“, „PHP-Version“ veya web alanı ayarlarında bulabilirsiniz. Tam sürüm numarasını not edin; örneğin yalnızca 8.3 değil, 8.3.36 gibi.

WordPress’te

„Werkzeuge → Website-Zustand → Bericht → Server“ altında WordPress PHP sürümünü gösterir. Burada da tam numara önemlidir.

Kendi sunucularınızda

Komut satırında php -v komutuyla. Dikkat: Web sunucusunun sürümü, komut satırı sürümünden farklı olabilir. Şüphe durumunda web sunucusunun kullandığı sürümü kontrol edin. Debian veya Ubuntu gibi Linux dağıtımlarında sürüm numarası tek başına pek anlam ifade etmez; çünkü düzeltmeler çoğu zaman eski paketlere geri taşınır. Esas alınması gereken, dağıtımınızın güvenlik duyurusudur.

Adım 3: Sürümü değerlendirin

Adım 4: Barındırıcıya veya hizmet sağlayıcıya sorun

Kısa bir e-posta gönderin: „Web alanımızda ya da sunucumuzda PHP, CVE-2026-109618 ve CVE-2026-109619’a (PHP2Shell) karşı yamalı mı? Lütfen sürüm numarasıyla birlikte.“ Yazılı bir yanıt, örneğin veri koruma görevlilerine karşı dokümantasyon açısından da yardımcı olur.

Adım 5: Cihazları unutmayın

Güvenlik duvarları, yönlendiriciler, VPN geçitleri ve ağ depolama sistemleri (NAS) çoğu zaman PHP içeren bir web arayüzüne sahiptir. BSI, diğerlerinin yanı sıra OPNsense, pfSense, QNAP ve Synology ürünlerinin en azından kısmen etkilendiğini belirtmektedir. Üreticinin bir firmware güncellemesi sunup sunmadığını kontrol edin ve bunu yükleyin. Bu tür cihazların web arayüzleri prensip olarak internetten erişilebilir olmamalıdır.

Adım 6: İzleri kontrol edin

17’si ile güncelleme yaptığınız gün arasındaki dönemde olağandışı bir durum oldu mu? Yeni PHP dosyaları, bilinmeyen kullanıcılar, ani hatalar? Bundan sonra ne yapılması gerektiği şu bölümde yer almaktadır: Web siteniz hacklendi mi? Belirtileri fark edin ve doğru şekilde tepki verin.

Web sitenizin, çevrimiçi mağazanızın veya cihazlarınızın etkilenip etkilenmediğinden emin değil misiniz? Bizimle iletişime geçin. Sistemlerinizi kontrol eder, güncellemeleri uygular ve dürüstçe ne yapılması gerektiğini söyleriz – her şeyin yolunda olduğu ortaya çıksa bile. Başlangıç için bir kısa görüşme.

Sıkça sorulan sorular

PHP sürümümü nasıl bulurum?

Hosting müşteri alanında PHP ayarları altında, WordPress’te Araçlar → Site Sağlığı → Rapor → Sunucu bölümünde veya kendi sunucularınızda php -v komutuyla.

Web sitem bir site oluşturucu ile yapıldı. Bir şey yapmam gerekiyor mu?

Büyük site oluşturucu platformlarında sunucu ile sağlayıcı ilgilenir. Emin değilseniz sorun. Ayrıca web arayüzüne sahip kendi cihazlarınızı işletiyorsanız, bunları ayrı olarak kontrol edin.

Sunucum PHP 8.1 kullanıyor. Şimdi ne olacak?

PHP 8.1 artık düzenli güncellemeler almıyor. PHP2Shell için geriye dönük yamalar mevcut olsa da, uzun vadede desteklenen bir sürüme geçmeniz gerekir. Daha fazlası, eski PHP sürümleri hakkındaki yazıda.

Güncel durum: 24 Ekim 2026. Kaynak: PHP2Shell hakkında BSI güvenlik uyarısı.