PHP programlama dilinde iki kritik güvenlik açığı tespit edildi. Açıklar, belirli koşullarda uzaktan kod çalıştırılmasına yol açabilecek ve kimlik bilgisi olmadan savunmasız sistemlere müdahale imkânı tanıyabilecek şekilde değerlendiriliyor.
PHP, birçok internet sitesi ve kurumsal uygulamada kullanılan yaygın bir programlama dilidir. Açıkların adı PHP2Shell olarak aktarılmış; etkili sistemlerde kullanıcı adı veya şifre gerektirmeden kötü niyetli müdahalelere yol açabileceği belirtilmiştir.
Güvenlik uyarılarının yayımlanmasının ardından çeşitli ülkeler önlem aldı. Hollanda vatandaşlık hizmeti sunan siteleri erişime kapattı, Fransa valilik siteleri için benzer kararlar uyguladı. Danimarka, Norveç ve Finlandiya kullanıcılara uyarılar yaptı. Japonya Başbakanı Takaiçi Sanae güncelleme çağrısında bulunurken Güney Kore kamu kurumları ile şirketlerden sistemlerini güvenli hale getirmeleri istendi.
ABD Federal Soruşturma Bürosu (FBI) ve ABD Ulusal Güvenlik Ajansı (NSA), iki kritik açığın tespit edildiğine ilişkin uyarıda bulundu. Türkiye'de ise Cumhurbaşkanlığı Siber Güvenlik Başkanlığı ilgili kurum ve kuruluşları bilgilendirdi.
Kamu kurumları ile özel sektör kuruluşlarına PHP altyapılarını kontrol etmeleri, üretici tarafından yayımlanan güvenlik güncellemelerini uygulamaları ve güvenli sürümlere geçmeleri yönünde çağrı yapıldı. Ulusal ölçekte güvenlik taramaları ve teknik takip çalışmaları sürüyor.
e-Devlet Kapısı'nda yapılan incelemelerde hizmetlerin güvenliğini olumsuz etkileyen bir sorun tespit edilmedi. Kurumların etkilenen sistemlerini belirleyip güvenli sürümlere yükseltmesi, yalnızca güvenilir ve yetkili IP adreslerini kullanması ve yurt dışı erişim gerektirmeyen sistemleri uluslararası trafiğe kapatması önerildi.
Kaynak: A Haber Gündem
