PHP’de ortaya çıkan kritik güvenlik açıkları nedeniyle bazı ülkelerde kamu internet siteleri ve çevrim içi hizmetler geçici olarak erişime kapatıldı. Japonya, Danimarka, Hollanda ve Finlandiya da dâhil olan ülkeler güvenlik açıklarına ilişkin uyarılar yayımladı. Türkiye’de ise kamu kurumları başta olmak üzere sistemlerde güvenlik taramaları başlatıldı ve ilgili kurumlara acil tedbir bildirimleri iletildi.

Türkiye Yazılımcılar Federasyonu Genel Başkanı Mustafa Çalış, gelişmeyi son 10 yılın en büyük siber güvenlik krizlerinden biri olarak değerlendirdi. Küresel düzeyde yaşanan PHP2Shell krizine karşı kamu kurumlarının ve özel sektör firmalarının hızla önlem alması gerektiğini belirtti. Dijital güvenliğin milli güvenlik meselesi olduğunu vurgulayan Çalış, yerli yazılım ekosistemine teknik destek vermeye hazır olduklarını açıkladı.

Çalış, PHP kullanan sistemlerin PHP Foundation tarafından yayımlanan en güncel ve güvenli sürümlere yükseltilmesini önerdi. Güncelleme imkânı bulunmayan veya kritik veri barındıran sistemlerin yama uygulanana kadar dışarıya kapatılması, kurumların bilgi işlem birimlerinin ise yetkisiz erişim izlerini incelemesi gerektiğini bildirdi.

Kamusal Siber Savunma Derneği Başkanı Yakup Özdemir, PHP’nin çok sayıda internet sitesi ve kurumsal uygulamada kullanıldığını söyledi. Açıkların kod hataları, bellek yönetimi sorunları, güvenlik kontrollerindeki eksiklikler ve gecikmiş güncellemelerden kaynaklanabileceğini belirten Özdemir, yapay zeka destekli güvenlik testlerinin önemine dikkati çekti.

Özdemir, kişisel veri barındıran hizmetlerde risk bulunmasına rağmen açığın varlığının verilerin ele geçirildiği anlamına gelmediğini ifade etti. Vatandaşlara güçlü parola kullanma, çok faktörlü kimlik doğrulama etkinleştirme, cihaz ve uygulamaları güncelleme, şüpheli bağlantılara tıklamama ve banka hareketlerini kontrol etme önerildi.

İşletmelerin PHP kullanımını ve aktif sürümleri belirlemesi, üretici güvenlik güncellemelerini gecikmeden uygulaması gerektiğini kaydeden Özdemir, sunucu kayıtlarının ve olağan dışı erişimlerin incelenmesini istedi. Teknik uzmanlığı sınırlı KOBİ’lerin hosting sağlayıcılarından veya yetkin siber güvenlik kuruluşlarından destek alması, düzenli yedekleme ve erişim sınırlandırması uygulaması önerildi.

Kaynak: Habertürk