PHP’deki açıklara karşı alınacak 5 önlem

Web sitelerinin ve uygulamaların büyük bölümünün altyapısında yer alan PHP yazılımında tespit edilen kritik güvenlik açıklarına ilişkin bulunan Güvenlik yazılımı firması Bitdefender'ın Türkiye Distribütörü Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu, kurumların vakit kaybetmeden alması gereken 5 önlemi paylaştı

PHP, dünya genelinde web sitelerinin, e-ticaret platformlarının ve içerik yönetim sistemlerinin önemli bir bölümünün arka planında çalışan bir programlama dili. PHP geliştiricileri 21 Ekim’de bu altyapıda tespit edilen iki kritik güvenlik açığını kapatan güncellemeleri yayınladı.

Uluslararası güvenlik kaynaklarında “PHP2Shell” adıyla anılan açıklar, saldırganların herhangi bir kullanıcı adı veya şifreye ihtiyaç duymadan, tek bir istekle web sunucusunda kod çalıştırmasına olanak tanıyabiliyor. Web isteklerine yanıt veren tüm PHP kurulumlarını etkileyen açıklara yönelik ilk istismar girişimlerinin, açıklar kamuoyuna duyurulmadan önce tespit edildiği bildiriliyor. Açıkların duyurulmasının ardından Almanya, Fransa, Hollanda ve Finlandiya başta olmak üzere pek çok ülkede kamu kurumları, güncellemeler tamamlanana kadar bazı web sitelerini önlem amacıyla geçici olarak erişime kapattı.

Türkiye’de ise Siber Güvenlik Başkanlığı ulusal ölçekte güvenlik taramaları başlattığını açıklayarak kamu kurumları, kritik altyapı işletmecileri ve özel sektör kuruluşlarını sistemlerini gözden geçirmeye çağırdı. Güncellemelerin ertelenmesinin kurumları doğrudan saldırılara açık hale getirebileceğini vurgulayan Bitdefender Türkiye Distribütörü Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu, PHP açığına karşı kurumların alabileceği 5 önlemi paylaştı.