İnternet sitelerinde ve kurumsal uygulamalarda yaygın biçimde kullanılan PHP programlama dilinde iki kritik güvenlik açığı belirlendi. Açıkların belirli koşullarda kötü niyetli kişilere kullanıcı adı ya da şifre gerekmeden savunmasız sistemlere müdahale imkânı verdiği ifade ediliyor. Bu gelişme üzerine dünya genelinde yeni tedbirler devreye alınırken kurum ve kuruluşlar güncelleme çalışmalarına yöneldi.
Açıkların niteliği
PHP, dünya genelinde çok sayıda internet sitesi ve kurumsal uygulamanın temelinde yer alıyor. Bu tür sistemlerde kod yapısındaki hatalar, bellek yönetimi sorunları, güvenlik kontrollerindeki eksiklikler ve güncellemelerin zamanında yapılmaması kritik açıklara yol açabiliyor. Tespit edilen iki zafiyetin uzaktan kod çalıştırılmasına olanak tanıyabileceği belirtiliyor. "PHP2Shell" adı verilen açıklar, savunmasız sistemler için ciddi bir risk olarak değerlendiriliyor.
Ülkelerin aldığı önlemler
ABD Federal Soruşturma Bürosu (FBI) ve Ulusal Güvenlik Ajansı (NSA), iki kritik açığın tespit edildiği yönünde uyarıda bulundu. Hollanda, vatandaşlık hizmeti sunan siteleri erişime kapattı. Fransa ise valiliklerin internet siteleri için benzer kararları uygulamaya koydu. Danimarka, Norveç ve Finlandiya sistem kullanıcılarına yönelik uyarılar yayımladı.
Japonya Başbakanı Takaiçi Sanae, PHP kullanan internet sitelerine açığı gidermek için güncelleme yapma çağrısında bulundu. Güney Kore siber kriz uyarı seviyesini yükseltti; kamu kurumlarından ve şirketlerden sistemlerini güvenli hale getirmelerini, gerekli güncellemeleri yapmalarını istedi.
Türkiye'de durum
Türkiye'de Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, ilgili kurum ve kuruluşları bilgilendirdi. Kamu kurumları ile özel sektör kuruluşlarına PHP altyapılarını kontrol etmeleri, üretici tarafından yayımlanan güvenlik güncellemelerini uygulamaları ve güvenli sürümlere geçmeleri çağrısı yapıldı. Ulusal ölçekte güvenlik taramaları ve teknik takip çalışmaları sürüyor. e-Devlet Kapısı'nda yapılan incelemelerde ise hizmetlerin güvenliğini olumsuz etkileyen bir soruna rastlanmadı.
Vatandaşlar ve kurumlar ne yapmalı?
Açıklar, kişisel veri barındıran internet siteleri ve çevrim içi hizmetler açısından risk oluştursa da bu durum verilerin ele geçirildiği anlamına gelmiyor. Bilişim uzmanları, vatandaşların paniğe kapılmak yerine temel dijital güvenlik önlemlerini uygulamasının önemli olduğunu belirtiyor.
Kurumların ise etkilenen sistemlerini belirleyerek PHP için yayımlanan resmi güvenlik güncellemesiyle güvenli sürümlere geçmesi gerekiyor. Sistem erişiminde yalnızca güvenilir ve yetkili IP adreslerinin kullanılması, yurt dışı erişim ihtiyacı olmayan sistemlerin uluslararası trafiğe kapatılması öneriliyor. İşletmelerin de PHP kullanıp kullanmadığını ve hangi sürümün aktif olduğunu tespit etmesinin önemine dikkat çekiliyor.
