İnternet dünyasının temel yapı taşlarından biri olan PHP programlama dilinde ortaya çıkan iki kritik güvenlik zafiyeti, küresel çapta bir siber güvenlik alarmına neden oldu. "PHP2Shell" olarak tanımlanan bu açıklar, kötü niyetli kişilerin kullanıcı adı veya şifre gibi kimlik doğrulama bilgilerine ihtiyaç duymadan savunmasız sistemlere uzaktan müdahale etmesine olanak tanıyor. Bu durum, söz konusu altyapıyı kullanan milyonlarca web sitesi ve kurumsal uygulama için ciddi bir risk teşkil ediyor.
Uluslararası düzeyde önlemler artırıldı
Güvenlik açıklarının duyurulmasının ardından birçok ülke harekete geçti. ABD'de FBI ve NSA gibi kurumlar uyarılar yayımlarken, Hollanda ve Fransa gibi ülkeler bazı kamu hizmetlerini geçici olarak erişime kapattı. Japonya ve Güney Kore ise siber güvenlik uyarı seviyelerini yükselterek, kurumların sistemlerini en güncel ve güvenli PHP sürümlerine yükseltmeleri için çağrıda bulundu.
Türkiye'de durum kontrol altında
Türkiye'de de Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, olası risklerin önüne geçmek amacıyla kamu kurumları ve özel sektör kuruluşlarını bilgilendirdi. Kurumlara, PHP altyapılarını gözden geçirmeleri ve üretici tarafından yayımlanan güvenlik yamalarını vakit kaybetmeden uygulamaları yönünde talimat verildi. Yapılan teknik incelemeler sonucunda, e-Devlet Kapısı'nın bu güvenlik açıklarından etkilenmediği ve sistemin güvenli olduğu teyit edildi.
Kurumlar ve kullanıcılar ne yapmalı?
Bilişim uzmanları, kurumların öncelikle kullandıkları PHP sürümlerini kontrol etmeleri ve resmi güvenlik güncellemelerini yüklemeleri gerektiğini vurguluyor. Ayrıca, sistemlerin güvenliğini artırmak için yalnızca yetkili IP adreslerine izin verilmesi ve yurt dışı erişim ihtiyacı olmayan sistemlerin uluslararası trafiğe kapatılması öneriliyor. Vatandaşlar için ise kişisel verilerin doğrudan ele geçirildiğine dair bir bulgu bulunmuyor. Uzmanlar, kullanıcıların panik yapmadan temel dijital güvenlik önlemlerini uygulamaya devam etmelerinin yeterli olacağını belirtiyor.
