Kritik Güvenlik Uyarısı

Apache HTTP Server Kritik Güvenlik Açığı: CVE-2026-23918

Apache HTTP Server üzerinde tespit edilen kritik güvenlik açığı, özellikle HTTP/2 özelliği aktif olan sunucular için ciddi risk oluşturmaktadır. Sunucuların güvenliği için Apache güncellemesinin acilen yapılması önerilir.

CVE-2026-23918 Nedir?

CVE-2026-23918, Apache HTTP Server’ın HTTP/2 bileşenini etkileyen kritik bir güvenlik açığıdır. HTTP/2 aktif olan Apache sunucularında bu açık kötüye kullanılabilir ve saldırganlara uzaktan müdahale imkânı sağlayabilir.

Kimler Risk Altında?

Bu güvenlik açığı özellikle Apache kullanan hosting sunucuları için önemlidir. Aşağıdaki sistemlerde acil kontrol yapılmalıdır:

• cPanel / WHM kullanılan sunucular
• AlmaLinux, CloudLinux, CentOS ve RHEL tabanlı sistemler
• Apache HTTP/2 aktif çalışan web sunucuları
• Çoklu müşteri barındıran hosting altyapıları
• Güncelleme takibi yapılmayan eski Apache kurulumları

Apache Güncellemesi Nasıl Yapılır?

Sunucunuzun işletim sistemine göre aşağıdaki komutları SSH üzerinden root yetkisiyle çalıştırabilirsiniz.

RHEL / CentOS / CloudLinux Tabanlı Sunucular

yum clean all
yum makecache
yum -y update ea-apache*

AlmaLinux Sunucular

dnf clean all
dnf makecache
dnf -y update ea-apache*

Ubuntu Sunucular

apt update
apt install --only-upgrade "ea-apache24*"

Güncelleme Sonrası Apache Sürümünü Kontrol Edin

Güncelleme tamamlandıktan sonra Apache sürümünü kontrol etmek için aşağıdaki komutu çalıştırabilirsiniz:

httpd -v

Güncelleme başarılıysa çıktı içerisinde Apache sürümünün şu şekilde görünmesi beklenir:

Apache/2.4.67

Ek Güvenlik Önerileri

Apache güncellemesi en önemli adımdır. Ancak sunucu güvenliğini artırmak için ek önlemler de alınmalıdır.

• HTTP/2 kullanım durumunu kontrol edin.
• Gerekmiyorsa HTTP/2 özelliğini geçici olarak devre dışı bırakın.
• cPanel / WHM EasyApache güncellemelerini düzenli takip edin.
• WAF, ModSecurity veya L7 koruma çözümleri kullanın.
• Apache, LiteSpeed, PHP ve sistem paketlerini güncel tutun.
• Sunucu erişim loglarını düzenli olarak inceleyin.
• Root ve WHM erişimlerini IP kısıtlaması ile sınırlandırın.

CVE-2026-23918 Apache HTTP Server kullanan sistemler için ciddiye alınması gereken kritik bir güvenlik açığıdır. Özellikle HTTP/2 aktif olan sunucularda Apache güncellemesinin vakit kaybetmeden yapılması gerekir.

Sunucularınızın güvenliği için Apache sürümünüzü kontrol edin, gerekli güncellemeleri uygulayın ve sistemlerinizi düzenli olarak takip edin.