cPanel EasyApache 4 Güncellendi: Güvenlik ve PHP Yenilikleri

cPanel kullanıcılarını ve sunucu yöneticilerini ilgilendiren önemli bir güncelleme yayımlandı. cPanel’in web sunucusu, PHP ve çeşitli sunucu bileşenlerinin yönetiminde kullanılan EasyApache 4 platformu, Ağustos 2026 içerisinde yeni güvenlik ve bakım güncellemeleri aldı.

cPanel’in resmi sürüm notlarına göre EasyApache 4 sürüm 25.79, 13 Ağustos 2026 tarihinde yayımlandı. Güncellemenin temel odağında güvenlik iyileştirmeleri bulunuyor. Özellikle Phusion Passenger bileşenindeki yetkilendirme sınırlarının güçlendirilmesi dikkat çekiyor.

EasyApache 4 Nedir?

EasyApache 4, cPanel & WHM sunucularında Apache, PHP ve çeşitli web sunucusu bileşenlerini kurmak, yapılandırmak, güncellemek ve yönetmek için kullanılan cPanel altyapısıdır.

Sunucu yöneticileri EasyApache 4 üzerinden farklı PHP sürümlerini aynı sunucuda çalıştırabilir, PHP eklentilerini yönetebilir, Apache modüllerini değiştirebilir ve web sunucusunun yapılandırmasını düzenleyebilir.

cPanel dokümantasyonuna göre EasyApache 4; PHP ve Apache güncellemelerinin yanı sıra birden fazla PHP sürümünü aynı sunucuda çalıştırma ve web sunucusu bileşenlerini daha kolay yönetme imkânı sağlıyor.

EasyApache 4 25.79 Güncellemesinde Ne Değişti?

Yeni sürümün en önemli noktalarından biri Phusion Passenger güvenliği.

cPanel’in açıklamasına göre güncelleme, Passenger Watchdog API içerisinde yerel ayrıcalık yükseltmesine neden olabilecek bir durumu gideriyor.

Sorun, boş bir API hesap veritabanının belirli koşullarda yetki kazanmasına neden olabilecek yetkilendirme sınırıyla ilgiliydi.

Yeni güncelleme ile bu yetkilendirme sınırı daha güvenli hale getirildi.

Güncellenen Passenger Bileşenleri

Güvenlik iyileştirmesi EasyApache 4 içerisindeki birden fazla Passenger paketine uygulanıyor:

• ea-passenger-src
• ea-ruby27-passenger
• ea-apache24-mod-passenger
• ea-nginx-passenger

Bu değişikliklerin amacı Passenger tarafındaki API yetkilendirme mekanizmasını güçlendirmek ve yetkisiz ayrıcalık elde edilmesi riskini azaltmak.

EasyApache 4 Neden Önemli?

EasyApache 4 yalnızca bir PHP sürüm değiştirme aracı değil. cPanel sunucusunun web teknolojilerinin önemli bölümünü yönetiyor.

Örneğin sistem yöneticileri EasyApache 4 üzerinden:

• Apache sürüm ve modüllerini,
• PHP sürümlerini,
• PHP eklentilerini,
• Passenger bileşenlerini,
• Nginx ile ilişkili bazı bileşenleri,
• farklı web uygulamalarının ihtiyaç duyduğu sunucu paketlerini

yönetebiliyor.

Ayrıca EasyApache 4, aynı sunucuda birden fazla PHP sürümünün kullanılmasına izin veriyor. cPanel dokümantasyonunda güncel olarak PHP 7.4 ile PHP 8.1–8.5 aralığındaki sürümlerin desteklendiği belirtiliyor.

PHP 8.4 ve PHP 8.5 Kullananlar Ne Yapmalı?

EasyApache 4 güncellemeleri yalnızca PHP sürüm yükseltmesi anlamına gelmiyor.

cPanel son dönemde PHP paketlerini de düzenli olarak güncelliyor. Örneğin Ağustos ayındaki EasyApache 4 25.77 güncellemesinde PHP 8.2, 8.3, 8.4 ve 8.5 paketlerinde çeşitli güvenlik açıkları giderildi. Bunlar arasında libgd güvenlik problemi, SQL injection açığı ve Phar arşivleriyle ilişkili bir çökme problemi de bulunuyordu.

Bu nedenle sunucuda eski EasyApache paketlerinin kullanılması, yalnızca performans açısından değil güvenlik açısından da risk oluşturabilir.

EasyApache 4 Güncellemesi Web Sitelerini Etkiler mi?

Normal şartlarda EasyApache güncellemeleri mevcut web sitelerinin çalışmasını koruyacak şekilde hazırlanır.

Ancak özellikle çok sayıda web sitesi barındıran sunucularda güncelleme öncesinde bazı kontrollerin yapılması önemlidir.

Özellikle:

PHP sürümü:
Web sitelerinin kullandığı PHP sürümleri kontrol edilmelidir.

PHP eklentileri:
ionCube, imagick, mysqli, pdo_mysql, mbstring ve benzeri eklentilerin mevcut PHP sürümüyle uyumlu olduğu doğrulanmalıdır.

Apache/Nginx yapılandırması:
Özel Apache veya Nginx ayarları bulunan sunucularda güncelleme sonrası yapılandırmalar kontrol edilmelidir.

Yedekleme:
Üretim sunucularında büyük paket güncellemelerinden önce güncel yedek alınması önerilir.

cPanel Sunucusunda EasyApache 4 Nasıl Güncellenir?

EasyApache 4, WHM üzerinden yönetilebilir.

WHM içerisinde:

WHM → Software → EasyApache 4

bölümüne gidilerek mevcut profil ve sunucu bileşenleri kontrol edilebilir. cPanel dokümantasyonunda EasyApache 4 üzerinden PHP sürümleri, PHP extensions ve Apache modüllerinin yönetilebildiği belirtiliyor.

Sunucu yöneticileri ayrıca cPanel'in normal güncelleme mekanizmasını kullanarak paketlerin güncel tutulmasını sağlayabilir.

Ancak üretim ortamında doğrudan komut çalıştırmadan önce kullanılan işletim sistemi, CloudLinux/AlmaLinux/Rocky Linux durumu ve mevcut EasyApache profilinin kontrol edilmesi önemlidir.

EasyApache 4 25.79 Güvenlik Güncellemesi Neden Önemli?

Sunucu güvenliği açısından en önemli nokta, web sunucusunun yalnızca WordPress veya PHP uygulamalarından ibaret olmamasıdır.

Apache, PHP, Nginx, Passenger, Node.js ve diğer sunucu bileşenlerinde ortaya çıkan güvenlik açıkları, doğrudan sunucudaki web uygulamalarını etkileyebilir.

Bu nedenle “Site çalışıyor, güncellemeye gerek yok” yaklaşımı doğru değildir.

Güncel paketlerin kullanılması; bilinen güvenlik açıklarının kapatılması, yetkilendirme mekanizmalarının güçlendirilmesi ve sunucunun daha güvenli bir durumda tutulması açısından önemlidir.

cPanel Kullanıcıları Güncelleme Yapmalı mı?

Evet.

Özellikle:

• cPanel/WHM kullanan sunucular,
• çok sayıda web sitesi barındıran hosting sunucuları,
• PHP tabanlı web uygulamaları,
• WordPress hosting sunucuları,
• Apache veya Nginx kullanan sistemler,
• Passenger kullanan uygulamalar

için EasyApache paketlerinin güncel tutulması önemlidir.

Burada önemli olan yalnızca EasyApache 4 sürüm numarasına bakmak değil, sunucudaki tüm ilgili paketlerin güncel olup olmadığını kontrol etmektir.

Sonuç

EasyApache 4 25.79, Ağustos 2026'da yayımlanan önemli bir bakım ve güvenlik güncellemesi olarak öne çıkıyor.

Güncellemenin özellikle Phusion Passenger API yetkilendirme güvenliğini güçlendirmesi, cPanel sunucuları açısından dikkat edilmesi gereken bir gelişme.

Bunun yanında Ağustos ayındaki önceki EasyApache sürümlerinde PHP 8.2, 8.3, 8.4 ve 8.5 dahil olmak üzere çeşitli güvenlik düzeltmelerinin yapılmış olması, cPanel sunucularında güncellemelerin düzenli takip edilmesinin önemini gösteriyor.

Sunucu yöneticileri ve hosting firmaları için önerimiz: EasyApache, PHP, Apache ve diğer sunucu bileşenlerinin güncel sürümlerini düzenli olarak kontrol etmek ve güncelleme öncesinde kritik sistemlerin yedeğini almaktır.

Kaynaklar

• cPanel & WHM resmi Release Notes
• cPanel EasyApache 4 resmi dokümantasyonu
• cPanel EasyApache 4 resmi güncelleme duyuruları