PHP2Shell ve site kesintilerinin SEO etkisi

Bir web sitesi güvenlik nedeniyle saatlerce erişilemez hâle geldiğinde sorun yalnızca teknik ekipte kalmaz. Müşteri siparişleri aksar, reklamdan gelen ziyaretçiler boşa gider ve arama motorları siteyi tararken hata alabilir. Ekim 2026’da duyurulan PHP2Shell açıkları, işletmeler için bu riski yeniden gündeme taşıdı.

Ancak baştan önemli ayrımı yapalım: Bir sitede güvenlik açığı bulunması, Google’ın o siteyi otomatik olarak sıralamadan düşürdüğü anlamına gelmez. SEO açısından somut risk; kesintiler, hatalı HTTP yanıtları, erişim engelleri, bozulmuş sayfalar ve olası saldırı sonrası oluşan spam içeriklerdir.

PHP2Shell gündemi neden işletme sahiplerini ilgilendiriyor?

21 Ekim 2026’da PHP için CVE-2026-109618 ve CVE-2026-109619 güvenlik düzeltmeleri yayımlandı. Türkiye’de TR-26-1372 numaralı resmî uyarı yapıldı. PHP; WordPress, WooCommerce ve pek çok özel web uygulamasının temelini oluşturuyor. Bu nedenle güncelleme planı sadece yazılımcının değil, pazarlama ve satış ekiplerinin de gündeminde olmalı.

Düzeltilmiş sürümler PHP 8.2.35, 8.3.36, 8.4.27 ve 8.5.12 veya üzeridir. Sağlayıcının geri taşıdığı yamalar için ayrıca dağıtım güvenlik notları incelenmelidir.

Güvenlik olayı SEO’yu hangi yollarla etkileyebilir?

Uzayan 5xx hataları ve tarama başarısızlıkları

Sunucu 500, 502 veya 503 hataları veriyorsa Googlebot da sayfaları gerektiği gibi alamayabilir. Kısa süreli, doğru yönetilen bakım penceresi ile günler süren belirsiz kesinti aynı şey değildir. Süre uzadıkça tarama ve görünürlük riski büyür.

Yanlışlıkla dönen 404 ve 410 yanıtları

Bakım sırasında ürün ve kategori sayfalarını yanlışlıkla kaldırmak, kalıcı kaldırma sinyali oluşturabilir. Geçici bakım için gerçek durumu yansıtan HTTP yanıtları kullanılmalı; tüm sayfaları ana sayfaya yönlendirmek gibi acele çözümlerden kaçınılmalıdır.

Saldırı sonrası spam sayfalar ve yönlendirmeler

Bir saldırganın siteye istenmeyen içerik eklemesi veya ziyaretçileri başka alan adlarına yönlendirmesi, organik arama görünürlüğünü ve marka güvenini doğrudan zedeleyebilir. Böyle bir durumda yalnızca açığı kapatmak değil, değişen içerikleri ve arama sonuçlarındaki izleri temizlemek gerekir.

Ödeme ve form kayıpları

Arama sıralaması hemen değişmese bile ödeme sayfası veya teklif formu çalışmıyorsa trafik ticari sonuç üretmez. Bu nedenle SEO raporunda yalnızca tıklama değil, dönüşüm kaybı da izlenmelidir.

SEO kaybını önlemek için yedi adımlı plan

Etkin PHP sürümünü belirleyin. Sunucuda kurulu sürümle sitenin kullandığı sürümü karıştırmayın.
Güvenlik güncellemesini planlayın. Yedek alın, kritik işlevleri test edin ve gecikmeden düzeltmeyi uygulayın.
Bakım penceresini doğru yönetin. Geçici bakımda uygun 503 yanıtı ve gerekiyorsa Retry-After kullanın; bunun kalıcı çözüm olmadığını bilin.
Önemli URL’leri test edin. Ana sayfa, kategori, ürün, blog, ödeme ve iletişim sayfalarının HTTP durumunu ayrı kontrol edin.
Google Search Console’u inceleyin. Tarama ve dizine ekleme raporlarındaki olağan dışı değişiklikleri izleyin.
Sunucu günlüklerini saklayın. Kesinti başlangıcı, hata tipleri ve yapılan düzeltmeler kayıt altında olsun.
Dönüşümleri ölçün. Analytics, reklam paneli ve sipariş kayıtlarını birlikte yorumlayın.

WordPress bakımında sık yapılan SEO hataları

Her sayfayı 200 döndürmek: Hata sayfası görünmesine rağmen HTTP 200 dönmek, arama motorları için yanıltıcı olabilir.

Tüm URL’leri ana sayfaya yönlendirmek: Gerçek içerik ilişkisi olmayan yönlendirmeler kullanıcı deneyimini bozabilir.

Test sitesini indekslemeye açmak: Staging alan adında kopya içerik oluşabilir. Test ortamının erişimini ve indeksleme ayarlarını ayrı yönetin.

Güncellemeden sonra kontrol yapmamak: PHP değişimi sonrası form, ödeme, önbellek ve kalıcı bağlantı sorunları görünmeyen dönüşüm kayıplarına neden olabilir.

PHP güvenlik yaması tek başına SEO garantisi değildir

PHP2Shell yamaları teknik riski azaltmak için gereklidir. Fakat arama görünürlüğü; içerik kalitesi, erişilebilirlik, doğru yönlendirmeler ve kullanıcı deneyimi gibi pek çok etkene bağlıdır. Güvenlik güncellemesini “Google’da yükselme garantisi” diye pazarlamak doğru olmaz.

İşletmeler için ölçülebilir kontrol listesi

Bir güvenlik olayı sonrasında şu sorulara yanıt verebiliyor musunuz: Site kaç dakika erişilemedi? Hangi sayfalar hata verdi? Googlebot ne gördü? Kaç form veya sipariş etkilendi? Eski URL’ler korunuyor mu? Search Console’da anormal artış var mı? Bu sorulara cevap verilemiyorsa sorun yalnızca sunucu yönetimi değil, ölçüm eksikliğidir.

Sık sorulan sorular

Bir saatlik kesinti SEO’yu kesin düşürür mü?

Hayır. Etki; kesintinin süresi, sıklığı, HTTP yanıtları ve arama motorunun tarama zamanına göre değişir. Kesin sıralama kaybı iddiası doğru değildir.

PHP2Shell için hangi sürümler düzeltildi?

PHP 8.2.35, 8.3.36, 8.4.27 ve 8.5.12 veya üzeri. Dağıtım tarafından geri taşınan güvenlik yamaları ayrıca doğrulanmalıdır.

Site güncellemesi sırasında 503 kullanılır mı?

Gerçekten geçici bakım varsa uygun olabilir. Uzun süreli veya hatalı kullanımın da arama görünürlüğü açısından riski vardır.

Search Console yeterli mi?

Hayır. Search Console tarama ve görünürlük açısından faydalıdır; uptime, sunucu logları ve dönüşüm verileriyle birlikte kullanılmalıdır.

SEO ekipleri için olay sonrası kontrol tablosu

Bir kesinti sonrasında ilk 24 saatte hata veren URL’leri, sunucu yanıt kodlarını ve arama motoru tarama günlüklerini karşılaştırın. Önce en çok organik ziyaretçi alan sayfaları, ürün sayfalarını ve dönüşüm noktalarını inceleyin. Hangi sayfanın ne zaman düzeldiğini kaydetmek, sorun devam ediyorsa ekibe somut kanıt sağlar.

404, 503 ve 200 kodları ne anlatır?

404, istenen kaynağın bulunamadığını; 503, sunucunun geçici olarak isteği karşılayamadığını belirtir. 200 ise teknik olarak başarılı bir HTTP yanıtıdır fakat sayfanın içeriğinin doğru olduğunu tek başına kanıtlamaz. Bir içerik yayında görünürken ziyaretçinin 404 alması durumunda uygulama katmanı, önbellek ve yönlendirme ayrı ayrı incelenmelidir.

GEO açısından bir teknik haber nasıl hazırlanır?

Üretici bültenine açık bağlantı, kısa tanım, hangi koşullarda risk oluştuğu, uygulanabilir adımlar ve belirsizliklerin dürüstçe belirtilmesi hem okurun hem yapay zekâ destekli arama sistemlerinin metni anlamasına yardımcı olabilir. Bunun görünürlük garantisi olmadığını özellikle belirtmek gerekir.

Başvurulabilecek kaynaklar

Sonuç

Güvenlik ve SEO iki ayrı departmanın işi gibi görünse de site sürekliliği ortak noktalarıdır. PHP2Shell gibi kritik uyarılarda doğru yaklaşım, güvenlik düzeltmesini geciktirmeden uygulamak ve bu sırada önemli URL’lerle ticari dönüşümleri ölçmektir.

Kaynaklar: T.C. Siber Güvenlik Başkanlığı; PHP.net; Google Search Central HTTP ve ağ hataları dokümantasyonu.

İlgili İçerikler