WordPress ve yönetilen barındırma

WordPress, Drupal veya Joomla güncellemesi PHP’yi değiştirmez. Hosttan handler, tam revizyon, iki CVE ve yeniden başlatma kanıtı isteyin. Bir dalda farklı derlemeler bulunabilir. Yönetilen servis ve cihazlarda ürün sağlayıcısını izleyin.

Hangi kurulumlar incelenmeli?

Tüm Web kurulumlarını güncelleyin: FPM, mod_php, php-cgi, FrankenPHP ve LiteSpeed. WordPress, Drupal, Joomla, MediaWiki, Laravel ve özel uygulamalar riski devralır. Panelleri, cihazları, testleri ve konteynerleri de sayın. Uygulama güncellemesi PHP’yi değiştirmez.

3. Her şeyi yeniden başlatıp doğrulayın

Yeni dosyalar bellekteki işçileri değiştirmez. mod_php için Apache, FPM için ilgili havuz ve servislerle kalıcı kuyrukları yeniden başlatın. Başlama zamanı, Web sürümü, paket, sağlık ve replikaları kontrol edin. Tanı sayfalarını silin; phpinfo() açık kalmasın.

Birincil kaynaklar ve ek okumalar

PHP security teamSecurity advisory · 21 Oct 2026
CVE-2026-109618GHSA-w8hw-w9fx-j79w · OOM corruption
CVE-2026-109619GHSA-6wmf-4rv5-p3rp · Stale global state
Sonraki adım3. Her şeyi yeniden başlatıp doğrulayın ↗