Eski PHP Sürümlerinin Kullanımdan Kaldırılmasına İlişkin Duyuru

2026-10-22

21 Ekim 2026 tarihinde, PHP Grubu, genel olarak PHP2Shell güvenlik açıkları olarak bilinen iki kritik güvenlik açığına (CVE-2026-109618 ve CVE-2026-109619) yönelik yamalar yayınladı. Her iki güvenlik açığı da kimlik doğrulaması gerektirmeyen uzaktan kod yürütme (RCE) imkanı sunmakta ve saldırgana web hizmetinin kendisiyle aynı yürütme ayrıcalıklarını verme potansiyeli taşımaktadır.

ASUSTOR, ürünlerimizin güvenliğinin yanı sıra veri güvenliğine de büyük önem vermektedir. PHP Grubu yalnızca 8.2 ve sonraki sürümler için güvenlik yamaları sağladığından, PHP 7, PHP 7.3, PHP 7.4 ve PHP 8.1 sürümleri App Central'dan derhal kaldırılmaktadır. ASUSTOR, önemli verilerin derhal yedeklenmesini ve ASUSTOR NAS'tan tüm eski PHP sürümlerinin kaldırılmasını şiddetle tavsiye eder; bundan sonra yalnızca PHP 8.3 veya 8.4 sürümlerinin kullanılmasını önerir.

PHP 8.1'in kullanımdan kaldırılması veya destek süresinin sona ermesi nedeniyle, ASUSTOR da aşağıdaki uygulamalar için desteğini sonlandıracaktır.