PHP programlama dilinde tespit edilen iki kritik güvenlik zafiyeti, dünya genelinde güvenlik dikkatini çekerken kurum ve kuruluşlar güncellemelere odaklandı. PHP, internet siteleri ve kurumsal uygulamalarda yaygın olarak kullanılır. Bu zafiyetler, belirli koşullarda kötü niyetli kişilerin kullanıcı adı veya şifre gerekmeden savunmasız sistemlere müdahale edebilmesine olanak tanıyorsa, risk oluşturmaktadır. Güvenlik açıklarına karşı ülkeler, uluslararası güvenlik uyarılarını yayımlayarak tedbirlere yöneldi. ABD'de FBI ve NSA, PHP'de tespit edilen iki kritik güvenlik açığını ilan etti. Hollanda, vatandaşlık hizmeti sunan siteleri erişime kapatırken, Fransa, valiliklerin internet siteleri için benzer kararları uyguladı. Danimarka, Norveç ve Finlandiya sistem kullanıcılarına yönelik uyarılar yayımladı. Japonya Başbakanı Takaiçi Sanae, PHP kullanan sitelerin güncelleme çağrısında bulundu. Güney Kore, siber kriz seviyesini yükseltirken kamu kurumları ve şirketlerden sistemlerini güvenli hale getirmeleri için uyarıda bulundu.
Türkiye'de risklerin önlenmesi amacıyla Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, kurum ve kuruluşlara PHP altyapılarını kontrol etmeleri, üretici tarafından yayımlanan güvenlik güncellemelerini uygulamaları ve güvenli sürümlere geçmeleri yönünde çağrıda bulundu. Ulusal ölçekte güvenlik taramaları ve teknik takip çalışmaları sürüyor. Devlet Kapısı'nda yapılan incelemelerde, hizmetlerin güvenliğini olumsuz etkileyen herhangi bir sorun tespit edilmedi.
Vatandaşlar, kişisel verilerin bulunduğu internet siteleri ve hizmetler açısından risk olabilir. Ancak bu durum, kişisel verilerin ele geçirildiği anlamına gelmez. Bilişim uzmanları, vatandaşların paniğe kapılmadan temel dijital güvenlik önlemlerini uygulamasının önem taşıdığını belirtiyor. Kurum ve kuruluşlar, PHP tabanlı uygulamaların güvenliğini sağlamaya yönelik adımlar atması gerekiyor. PHP için resmi güvenlik güncellemesi yayımlandı.
