PHP’deki iki kritik güvenlik açığı dünya genelinde önlemleri tetikledi. ABD, Hollanda, Fransa gibi ülkelerden sonra Türkiye de tedbir aldı. Kurumlar ve vatandaşlar için alınması gereken önlemler açıklandı.
İnternet siteleri ve kurumsal uygulamalarda yaygın olarak kullanılan PHP programlama dilinde tespit edilen iki kritik güvenlik açığına karşı dünya genelinde yeni önlemler devreye girdi. Kurum ve kuruluşlar, açıkların giderilmesi için güncellemelere odaklandı.
PHP yazılım altyapısı, çevrim içi uygulamalarda geniş bir kullanım alanına sahip. Son olarak bu dili etkileyen iki kritik güvenlik zafiyeti tespit edildi. Bu zafiyetlerin, belirli koşullar altında kötü niyetli kişilerin kullanıcı adı veya şifre gerektirmeden savunmasız sistemlere müdahale etmesine olanak tanıdığı belirlendi.
Birçok ülkenin, söz konusu altyapıyı kullanan kurum ve işletmeleri uyarması, dünya genelinde güvenlik arayışını beraberinde getirdi. Sistem güncelleme çalışmalarıyla muhtemel risklerin ortadan kaldırılması hedefleniyor. Gelişmeler, PHP güvenlik açığının ne olduğu, bunun ne gibi sonuçlar doğuracağı ve altyapıyı kullanan kurum ve işletmelerin sistemlerini nasıl koruyabileceği sorularını gündeme taşıdı.
PHP, dünya genelinde çok sayıda internet sitesi ve kurumsal uygulamanın temelinde kullanılan bir programlama dilidir. Bu tür sistemlerde yazılımın kod yapısındaki hatalar, bellek yönetimi sorunları, güvenlik kontrollerindeki eksiklikler ve güncellemelerin zamanında uygulanmaması kritik güvenlik açıklarına yol açabiliyor. Son olarak tespit edilen ve “PHP2Shell” olarak adlandırılan bu açıklar, uzaktan kod çalıştırılmasına imkan tanıyor.
Uluslararası ölçekte güvenlik uyarılarının yayımlanmasıyla birçok ülke çeşitli tedbirlere odaklandı. ABD Federal Soruşturma Bürosu (FBI) ve ABD Ulusal Güvenlik Ajansı (NSA) uyarıda bulunurken, Hollanda ve Fransa vatandaşlık hizmeti sunan siteleri erişime kapattı. Danimarka, Norveç ve Finlandiya sistem kullanıcılarına yönelik uyarılar yayımladı. Japonya Başbakanı Takaiçi Sanae, PHP kullanan internet sitelerine güncelleme çağrısı yaptı. Güney Kore ise siber kriz uyarı seviyesini yükseltti.
Türkiye’de risklerin önlenmesi amacıyla Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, ilgili kurum ve kuruluşları bilgilendirdi. Kamu kurumları ve özel sektör kuruluşlarına PHP altyapılarını kontrol etmeleri, üretici tarafından yayımlanan güvenlik güncellemelerini uygulamaları ve güvenli sürümlere geçmeleri yönünde çağrıda bulunuldu. Ulusal ölçekte güvenlik taramaları ve teknik takip çalışmaları sürüyor.
e-Devlet Kapısı’nda yapılan incelemelerde, PHP altyapısında tespit edilen kritik güvenlik açıklarına ilişkin hizmetlerin güvenliğini olumsuz etkileyen herhangi bir sorun tespit edilmedi. Güvenlik açıkları, vatandaşların kişisel verilerinin bulunduğu internet siteleri ve çevrim içi hizmetler açısından risk oluştursa da bu durum kişisel verilerin ele geçirildiği anlamına gelmiyor. Bilişim uzmanları, vatandaşların paniğe kapılmak yerine temel dijital güvenlik önlemlerini uygulamasının önemini vurguluyor.
Kurum ve kuruluşlarının ise PHP tabanlı uygulamalarının güvenliğini sağlamaya yönelik adımlar atması gerekiyor. PHP için resmi güvenlik güncellemesi yayımlandı. Kurumların etkilenen sistemlerini belirleyerek bunları güvenli sürümlere yükseltmeleri, yalnızca güvenilir ve yetkili IP adreslerinin kullanılması ve yurt dışı erişim ihtiyacı bulunmayan sistemlerin uluslararası trafiğe kapatılması önem taşıyor. İşletmelerin kendi sistemlerinde PHP kullanıp kullanmadığını ve hangi sürümün aktif olduğunu belirlemesi tavsiye ediliyor.
