Üye işyeri risk yönetimi alanında faaliyet gösteren Onlayer, PHP2Shell güvenlik açığına ilişkin 20 pazarda yaklaşık 1,4 milyon üye işyerini kapsayan analizini paylaştı. Araştırmaya göre Türkiye, açığa uluslararası ortalamadan belirgin biçimde daha az maruz kaldı.
Türkiye'deki üye işyeri sitelerinin yüzde 36,2'si PHP kullanıyor. Sitelerin yüzde 64'ü açıktan etkilenmezken, yüzde 17'sinin tek bir güncellemeyle korunabileceği, yüzde 19'unun ise sürüm yükseltmesi gerektiği belirlendi. Açık ilan edildiğinde PHP kullanan sitelerin yüzde 98,9'u etkilenen sürümlerdeydi.
PHP kullanan sitelerin yüzde 47,9'u desteklenen 8.2–8.5 sürümlerinde bulunurken, yüzde 52,1'i desteği sona ermiş 8.1 ve öncesi sürümleri kullanıyor. Güncel sürümlerdeki sitelerde güvenlik güncellemesinin yüklenmesi yeterli olurken, eski sürümlerdeki sitelerin desteklenen bir PHP sürümüne taşınması gerekiyor.
Tüm üye işyeri siteleri içinde açıktan etkilenenlerin oranı Türkiye'de yüzde 35,8 olarak hesaplandı. Bu oran yurtdışı ortalaması olan yüzde 45,7'nin yaklaşık 10 puan altında; Avrupa'daki yüzde 56,7 ve Afrika'daki yüzde 53,6 seviyelerinin de altında bulundu. Güncel PHP sürümü kullanımı Türkiye'de yüzde 47,9 ile yurtdışı ortalaması yüzde 44'ü, Avrupa ortalaması yüzde 29,2'yi aşıyor.
Güncelleme sonrasında hızlı bir iyileşme kaydedildi. Onlayer'ın verilerine göre, güncel sürüm kullanan ve yeniden taranan siteler arasında güvenlik güncellemesi yapılanların oranı 21 Ekim akşamında yüzde 5,7 iken 22 Ekim sabahında yüzde 14,3'e, 22 Ekim gün içinde ise yüzde 29,9'a yükseldi.
Onlayer, açığın duyurulmasının ardından müşterileri olan banka ve ödeme kuruluşlarıyla etkilenen işyerlerinin listelerini paylaştığını ve düzenli taramalarla süreci izlediğini bildirdi. Şirketin paylaştığı son tabloya göre, 20 pazarda güvenlik güncellemesi yapılan sitelerin yüzde 70'inden fazlası Türkiye'de bulunuyor.
Kaynak: Habertürk Ekonomi
