PHP, dünya genelinde çok sayıda internet sitesinin ve kurumsal uygulamanın temelinde kullanılan bir programlama dilidir. Son dönemde bu dili etkileyen iki kritik güvenlik zafiyeti tespit edildi.
Zafiyetler belirli koşullarda uzaktan kod çalıştırılmasına olanak tanıyabiliyor. PHP2Shell adıyla anılan açıklar, kötü niyetli kişilerin kullanıcı adı veya şifre olmadan savunmasız sistemlere müdahale etmesine yol açabiliyor.
Güvenlik uyarılarının yayımlanmasının ardından çok sayıda ülke önlem aldı. ABD Federal Soruşturma Bürosu (FBI) ve ABD Ulusal Güvenlik Ajansı (NSA) uyarıda bulundu. Hollanda vatandaşlık hizmeti sitelerini erişime kapattı; Fransa valilik internet sitelerinde benzer kararlar uyguladı. Danimarka, Norveç ve Finlandiya kullanıcılara uyarı yayımladı. Japonya Başbakanı Takaiçi Sanae güncelleme çağrısı yaptı. Güney Kore siber kriz uyarı seviyesini yükseltti ve kamu kurumları ile şirketlerden güncelleme yapmalarını istedi.
Türkiye'de Cumhurbaşkanlığı Siber Güvenlik Başkanlığı ilgili kurum ve kuruluşları bilgilendirdi. Kamu kurumları ile özel sektör kuruluşlarına PHP altyapılarını kontrol etmeleri, üretici güvenlik güncellemelerini uygulamaları ve güvenli sürümlere geçmeleri yönünde çağrıda bulunuldu. Ulusal ölçekte güvenlik taramaları ve teknik takip çalışmaları sürüyor. e-Devlet Kapısı'ndaki incelemelerde hizmetlerin güvenliğini olumsuz etkileyen bir sorun tespit edilmedi.
Bu açıkların bulunduğu sitelerde kişisel verilerin ele geçirileceği anlamına gelmiyor. Ancak vatandaşların temel dijital güvenlik önlemlerini uygulaması gerekiyor. PHP tabanlı hizmetlerin güvenliğini korumak kurumların ve işletmelerin sorumluluğunda.
Güvenlik açığından etkilenen sistemleri belirleyip güvenli sürümlere yükseltmek önemli. PHP için resmi güvenlik güncellemesi yayımlandı. Sistemlerde yalnızca güvenilir ve yetkili IP adreslerinin kullanılması, yurt dışı erişim ihtiyacı bulunmayan sistemlerin uluslararası trafiğe kapatılması öneriliyor. İşletmelerin PHP kullanımını ve aktif sürümü belirlemesi de bekleniyor.
Kaynak: Dünya Gazetesi
