PHP programlama dilindeki iki kritik güvenlik açığı, dünya genelinde alarm seviyesini yükseltti. Ülkeler önlemler alırken, kurumlar güncellemelere odaklandı.
Dünya genelindeki internet siteleri ve kurumsal uygulamaların temelini oluşturan PHP programlama dilinde iki kritik güvenlik açığı tespit edildi. ‘PHP2Shell’ olarak adlandırılan bu zafiyetler, kötü niyetli kişilerin belirli koşullarda kullanıcı adı veya şifreye ihtiyaç duymadan sistemlere uzaktan müdahale etmesine olanak tanıyor. Bu gelişme üzerine birçok ülke, ulusal çapta güvenlik önlemlerini devreye alarak kurum ve kuruluşları güncellemelere yönlendirdi.
PHP yazılım altyapısı, çevrim içi uygulamalarda yaygın olarak kullanılıyor. Son tespit edilen bu iki kritik güvenlik zafiyeti, yazılımın kod yapısındaki hatalar, bellek yönetimi sorunları ve güvenlik kontrollerindeki eksikliklerden kaynaklanıyor. Uzaktan kod çalıştırılmasına imkan tanıyan bu açıklar, savunmasız sistemler üzerinde ciddi riskler oluşturuyor.
Uluslararası ölçekte güvenlik uyarılarının yayımlanmasıyla birlikte birçok ülke çeşitli tedbirlere odaklandı. ABD Federal Soruşturma Bürosu (FBI) ve ABD Ulusal Güvenlik Ajansı (NSA), iki kritik güvenlik açığının tespit edildiği konusunda uyarılarda bulundu.
Hollanda, vatandaşlık hizmeti sunan sitelerini erişime kapatma kararı aldı. Fransa, valiliklerin internet siteleri için benzer uygulamaları hayata geçirdi. Danimarka, Norveç ve Finlandiya ise sistem kullanıcılarına yönelik uyarılar yayımladı. Japonya Başbakanı Takaiçi Sanae, PHP kullanan internet sitelerine açığı düzeltmeye yönelik güncelleme çağrısı yaparken, Güney Kore siber kriz uyarı seviyesini yükseltti. Güney Kore, kamu kurumları ve şirketlerden sistemlerini güvenli hale getirmelerini ve gerekli güncellemeleri yapmalarını istedi.
Türkiye’de risklerin önlenmesi amacıyla Cumhurbaşkanlığı Siber Güvenlik Başkanlığı ilgili kurum ve kuruluşları bilgilendirdi. Kamu kurumları ve özel sektör kuruluşlarına PHP altyapılarını kontrol etmeleri, üretici tarafından yayımlanan güvenlik güncellemelerini uygulamaları ve güvenli sürümlere geçmeleri yönünde çağrıda bulunuldu. Ulusal ölçekte güvenlik taramaları ve teknik takip çalışmaları sürüyor.
e-Devlet Kapısı’nda, PHP altyapısında tespit edilen kritik güvenlik açıklarına ilişkin gerçekleştirilen incelemelerde, hizmetlerin güvenliğini olumsuz etkileyen herhangi bir sorun tespit edilmedi. Bilişim uzmanları, vatandaşların bu süreçte temel dijital güvenlik önlemlerini uygulamasının önem taşıdığını belirtiyor. Kurum ve kuruluşların ise PHP tabanlı uygulamalarının güvenliğini sağlamaya yönelik adımlar atması kritik önem arz ediyor. PHP için resmi güvenlik güncellemesi yayımlandı; kurumların etkilenen sistemlerini belirleyerek bunları güvenli sürümlere yükseltmeleri gerekiyor.
