19–25 Ekim 2026 haftasının hosting ve cloud operasyon gündeminde PHP güvenlik düzeltmeleri, Docker’ın sertifika zinciri doğrulamasını etkileyen güncellemesi ve Plesk bileşen yenilemeleri öne çıkıyor. Bu sayıda ayrıca Kubernetes sürüm desteği için yakın tarihli bir planlama uyarısı ve PostgreSQL yedekleme üzerine kalıcı bir teknik not var. Aşağıdaki aksiyonlar genel operasyon önerisidir; Narweb altyapısında bu açıkların bulunduğu veya güncellemelerin tamamlandığı iddiasını içermez.

Bu haftanın kısa özeti

• Canonical, 21 Ekim’de duyurulan php2shell açıkları için Ubuntu paket düzeltmelerini açıklıyor; paket kurulumu kadar çalışan servislerin yenilenmesi de önemli.
• Docker Engine 29.9.2, 20 Ekim sürümünde belirli eMudhra ara sertifikalarına dayanan zincirleri reddeden Go çalışma zamanı güncellemesini içeriyor.
• Plesk’in 21 Ekim güncellemeleri panel çalışma zamanı, PHP paketleri ve WP Toolkit bileşenlerini kapsıyor.
• Kubernetes 1.34 için resmî takvimde 27 Ekim 2026 destek sonu görünüyor; bu, hafta içi yeni sürüm haberi değil, yaklaşan bakım kararı.
• Teknik okuma: PostgreSQL PITR, yalnız bir replika veya mantıksal dump ile sağlanmaz; gerekli temel yedek ve WAL zinciri birlikte doğrulanmalıdır.

Öne çıkan teknik gelişmeler

1. PHP: Düzeltmeyi yüklemek, çalışan süreci yenilemekten ayrı

Gelişme: Canonical, CVE-2026-109618 ve CVE-2026-109619 için php2shell adını kullanan açıklamasında kritik uzaktan kod çalıştırma riskini ve etkilenen Ubuntu paketlerine yönelik düzeltmeleri yayımlıyor. Açıklamadaki kamuya duyuru tarihi 21 Ekim 2026. Ubuntu güvenlik duyuruları da aynı hafta PHP ve NSS dâhil çeşitli bileşen güncellemelerini listeliyor.

Neden önemli? Sunucuda yeni paket görünmesi, uzun süredir çalışan Apache veya PHP-FPM süreçlerinin yenilendiğini kanıtlamaz. Panelin yönettiği PHP ile dağıtım deposundan kurulan PHP farklı paket yollarına sahip olabilir. İnternete açık WordPress, müşteri paneli ve özel PHP uygulamaları için hangi çalışma zamanının kullanıldığı belirlenmelidir.

Narweb ilgisi: VDS ve cloud üzerinde PHP tabanlı müşteri uygulamalarının bakım planı. Önerilen aksiyon: Paket kaynağı ve etkilenen sürümü üretici duyurusuyla eşleştirin; test ve yedek doğrulamasından sonra düzeltmeyi uygulayın, ilgili servisleri kontrollü yenileyin ve temel uygulama akışlarını kontrol edin. Eski Ubuntu sürümlerinde gerekli destek/ESM koşullarını ayrıca değerlendirin. Kaynak: Canonical php2shell açıklaması ve Ubuntu güvenlik duyuruları.

2. Docker 29.9.2: Registry sertifika zincirlerini kontrol edin

Gelişme: 20 Ekim 2026 tarihli Docker Engine 29.9.2 notları, Go çalışma zamanı güncellemesinin ele geçirilmiş eMudhra ara sertifikalarını içeren zincirleri reddettiğini belirtiyor. Bu zincirlere dayanan registry’lerde image pull/push işlemleri TLS doğrulamasında başarısız olabilir. Her registry’nin etkilendiği sonucu çıkarılmamalıdır; belirleyici olan kullanılan sertifika zinciridir.

Neden önemli? Çalışan container’lar hizmet vermeyi sürdürürken sonraki deploy sırasında image indirme başarısız olabilir. Sorun yalnız uygulama erişimiyle değil, build ve dağıtım hattıyla da ilgilidir. Narweb ilgisi: Container tabanlı SaaS, otomasyon ve CI/CD iş yükleri. Önerilen aksiyon: Registry zincirini doğrulayın; etkilenen zinciri geçerli bir zincirle değiştirin ve test ortamında pull/push deneyin. TLS doğrulamasını kapatmayı kalıcı çözüm olarak kullanmayın. Kaynak: Docker Engine 29.9.2 sürüm notları.

3. Plesk, PHP ve WP Toolkit: Aynı panelde farklı güncelleme katmanları

Gelişme: Plesk’in 21 Ekim kayıtlarında Obsidian 18.0.81 Update 4 ve 18.0.80 Update 11 için plesk-engine ve sw-engine PHP güncellemesi yer alıyor. Aynı tarihli PHP güncellemeleri farklı PHP dallarını kapsıyor; WP Toolkit 6.11.6 kaydı da cPanel tarafındaki Toolkit PHP çalışma zamanının güncellendiğini belirtiyor.

Neden önemli? Panel sürümü, site PHP handler’ı ve eklentinin kendi çalışma zamanı aynı şey değildir. “Panel güncel” kontrolü tek başına bütün web uygulamalarının düzeltildiği anlamına gelmez. Destek dışı PHP dalına bir düzeltme taşınması da o dalın genel destek ömrünü yeniden başlatmaz.

Narweb ilgisi: Hosting ve çok siteli panel sunucularının bakım kapsamı. Önerilen aksiyon: Panel, eklenti ve etkin PHP handler envanterini ayrı kontrol edin; güncelleme sonrası yönetim girişi, site erişimi ve zamanlanmış görevleri test edin. Uygun olmayan eski PHP sürümleri için uygulama uyumluluk planı hazırlayın. Kaynak: Plesk resmî değişiklik günlüğü, 21 Ekim kayıtları.

4. Planlama uyarısı: Kubernetes 1.34 destek sonu yaklaşıyor

Gelişme: Resmî patch takvimi Kubernetes 1.34 için 27 Ekim 2026 EOL tarihini listeliyor. Bu madde 19–25 Ekim arasında yayımlanan yeni bir patch duyurusu değil; önümüzdeki hafta için bakım hatırlatmasıdır. Dokümandaki hedef tarihleri, fiilen yayımlanmış sürüm numarası gibi yorumlamayın.

Neden önemli? Destek dışı dalda kalmak güvenlik düzeltmeleri ve ekosistem uyumluluğu açısından risk yaratabilir. Narweb ilgisi: Kubernetes Cluster Hosting kullanan ekiplerin bakım planları. Önerilen aksiyon: Mevcut control plane ve node sürümlerini envantere alın; CNI, CSI, ingress ve uygulama bağımlılıklarını kontrol edin. Sürüm geçiş kurallarına uygun, test edilmiş ve geri dönüş koşulları tanımlı bir yükseltme planı hazırlayın; doğrulanmamış çoklu minor atlaması yapmayın. Kaynak: Kubernetes patch ve destek takvimi.

5. Teknik okuma: PostgreSQL PITR için yedek zincirini kanıtlayın

Teknik not: Bu madde haftaya ait yeni sürüm haberi değildir. PostgreSQL sürekli arşivleme dokümanı, bir temel yedek ile gerekli kesintisiz WAL kayıtlarının birlikte geri yükleme sağladığını; mantıksal dump’ın bu fiziksel WAL replay zincirinin yerine geçmediğini açıklıyor.

Neden önemli? Replikasyon ve otomatik failover erişilebilirliği destekler; yanlış veri değişikliğinden önceki doğru ana dönmeyi kanıtlamaz. Narweb ilgisi: PostgreSQL kullanan SaaS, ERP entegrasyonu ve iş uygulamalarının kurtarma hedefleri. Önerilen aksiyon: Temel yedek, arşiv sürekliliği, saklama ve izole geri dönüş testini ayrı doğrulayın. PostgreSQL altyapısı görüşmesinde RPO/RTO, WAL arşivleme ve PITR kapsamını ayrıca netleştirin; standart hizmete dâhil varsaymayın. Kaynak: PostgreSQL sürekli arşivleme ve PITR dokümanı.

Pratik kontrol listesi

• İnternete açık PHP uygulamalarının paket kaynağını ve etkin çalışma zamanını eşleştirin.
• Güncelleme sonrası gerekli servis yenilemesini ve uygulama kontrolünü kaydedin.
• Özel registry sertifika zincirini ve test image indirmesini doğrulayın.
• Plesk/cPanel eklentilerini panel sürümünden ayrı inceleyin.
• Kubernetes sürüm desteğini ve yükseltme bağımlılıklarını kontrol edin.
• Yedek zincirinden izole geri yükleme kanıtı alın; HA’yı backup ile karıştırmayın.
• Mail, DNS ve SSL işlevlerini değişiklik sonrası temel kabul testine ekleyin.

Narweb notu

Birden fazla uygulama çalıştıran ekiplerde iyi bakım, tek bir “güncelle” işleminden ibaret değildir. Envanter, sorumlu kişi, test, bakım penceresi ve geri dönüş kanıtı birlikte ele alınmalıdır. VDS, Cloud Dedicated Server ve DevOps hizmeti değerlendirmelerinde uygulama bakım sınırları ayrıca konuşulmalıdır. Bu bülten güvenlik denetimi veya hizmet kapsamı garantisi değildir.

Altyapı, bakım ve güncelleme planı için destek alın

Mevcut işletim sistemi, panel ve uygulama sürümlerinizle bakım hedeflerinizi paylaşın. Altyapı, bakım ve güncelleme planı için destek alın.

Kaynaklar

1. Canonical — php2shell düzeltmeleri
2. Ubuntu — güvenlik duyuruları
3. Docker — Engine 29.9.2, 20 Ekim 2026
4. Plesk — 21 Ekim 2026 değişiklikleri
5. Kubernetes — patch ve destek takvimi
6. PostgreSQL — sürekli arşivleme ve PITR

Kaynak kontrolü: 26 Ekim 2026. Haftanın doğrulanmış duyuruları ile kalıcı teknik okuma ve gelecek tarihli bakım hatırlatmaları ayrı etiketlenmiştir. Bu sayıda Debian, OpenSSH, nginx veya S3 için ayrıca doğrulanmış haftalık yeni bir duyuru iddiası yoktur.