İnternet siteleri ve kurumsal uygulamalarda yaygın kullanılan PHP programlama dilinde tespit edilen iki kritik güvenlik açığına karşı dünya genelinde yeni önlemler devreye alındı. Kurum ve kuruluşlar, açıkların giderilmesi için güncellemelere odaklandı.
PHP yazılım altyapısı, çevrim içi uygulamalarda yaygın olarak kullanılıyor. Son olarak bu dili etkileyen iki kritik güvenlik zafiyeti tespit edildi. Bu zafiyetlerin, belirli koşullarda kötü niyetli kişilerin kullanıcı adı veya şifre gerekmeden savunmasız sistemlere müdahale edebilmesine olanak tanıdığı belirlendi.
Birçok ülkenin, söz konusu altyapıyı kullanan kurum ve işletmeleri uyarması, dünya genelinde güvenlik arayışını beraberinde getirdi. Sistem güncelleme çalışmalarıyla muhtemel risklerin ortadan kaldırılması hedefleniyor.
Gelişmeler, PHP güvenlik açığının ne olduğu, bunun ne gibi sonuçlar doğuracağı ve altyapıyı kullanan kurum ve işletmelerin sistemlerini nasıl koruyabileceği sorularını gündeme taşıdı. İnternet ve çevrim içi uygulamaları kullananlar da risklere karşı tedbirlere yöneldi.
PHP, dünya genelinde çok sayıda internet sitesi ve kurumsal uygulamanın temelinde kullanılan bir programlama dilidir. Bu tür sistemlerde yazılımın kod yapısındaki hatalar, bellek yönetimi sorunları, güvenlik kontrollerindeki eksiklikler ve güncellemelerin zamanında uygulanmaması kritik güvenlik açıklarına yol açabiliyor.
Son olarak, PHP programlama dilini etkileyen iki kritik güvenlik zafiyetinin bulunduğu ve söz konusu zafiyetlerin uzaktan kod çalıştırılmasına olanak tanıyabileceği belirlendi. ‘PHP2Shell’ olarak adlandırılan bu açıklar, belirli koşullarda kötü niyetli kişilerin kullanıcı adı veya şifreye ihtiyaç duymadan savunmasız sistemlere müdahale edebilmesine olanak tanıdığı anlaşıldı.
Uluslararası ölçekte güvenlik uyarılarının yayımlanmasıyla birçok ülke çeşitli tedbirlere odaklandı. ABD Federal Soruşturma Bürosu (FBI) ve ABD Ulusal Güvenlik Ajansı (NSA) iki kritik güvenlik açığına dair uyarıda bulundu. Hollanda, Fransa, Danimarka, Norveç ve Finlandiya gibi ülkeler de ilgili siteler ve sistemler için kararlar aldı veya uyarılar yayımladı. Japonya Başbakanı Takaiçi Sanae ve Güney Kore, PHP kullanan internet sitelerine güncelleme çağrısı yaptı ve siber kriz uyarı seviyesini yükseltti.
Türkiye’de ise Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, ilgili kurum ve kuruluşları bilgilendirdi. Kamu kurumları ve özel sektör kuruluşlarına PHP altyapılarını kontrol etmeleri, üretici tarafından yayımlanan güvenlik güncellemelerini uygulamaları ve güvenli sürümlere geçmeleri yönünde çağrıda bulunuldu. Ulusal ölçekte güvenlik taramaları ve teknik takip çalışmaları sürerken, e-Devlet Kapısı’nda yapılan incelemelerde hizmet güvenliğini olumsuz etkileyen bir sorun tespit edilmedi.
Güvenlik açıkları, vatandaşların kişisel verilerinin bulunduğu internet siteleri ve çevrim içi hizmetler açısından risk oluştursa da bu durum kişisel verilerin ele geçirildiği anlamına gelmiyor. Bilişim uzmanları, vatandaşların paniğe kapılmak yerine temel dijital güvenlik önlemlerini uygulamasının önemini belirtiyor. Kurum ve kuruluşların ise PHP tabanlı uygulamalarının güvenliğini sağlamaya yönelik adımlar atması, etkilenen sistemlerini belirleyerek güvenli sürümlere yükseltmesi, yalnızca güvenilir IP adresleri kullanması ve yurt dışı erişim ihtiyacı bulunmayan sistemleri uluslararası trafiğe kapatması önem taşıyor.
