Dünya genelinde yaygın kullanılan PHP programlama dilinde tespit edilen iki güvenlik açığı, küresel siber güvenlik gündeminin öncelikli konularına girdi. 10 üzerinden 9,2 kritiklik puanına sahip açıklar, etkilenen sistemlerde yetkisiz kod çalıştırılması ve hassas verilere erişilmesi riskini beraberinde getiriyor. PHP geliştiricileri güvenlik güncellemelerini yayımlarken, uzmanlar özellikle internete açık sistemlerin gecikmeden kontrol edilmesi gerektiğine dikkat çekiyor.
Virgosol Kurucu Ortağı ve Co-CEO su Miraç Emektar, PHP2Shell gibi kritik güvenlik açıklarının şirketler açısından veri güvenliğinden iş sürekliliğine kadar geniş bir risk alanı oluşturduğunu belirterek, güvenlik güncellemelerinin hızla uygulanması gerektiğini vurguladı. Ancak bir güvenlik açığını kapatırken uygulamanın başka noktalarında yeni hatalara zemin hazırlayabilirsiniz. Güncellemenin doğru yapıldığının, kritik işlevlerin sorunsuz çalıştığının ve sistemlerde olası saldırı izlerinin bulunmadığının da doğrulanması gerekiyor.
Emektar, güvenlik açıklarının yalnızca teknik bir sorun olarak değerlendirilmemesi gerektiğini belirterek, kurumların kalite yaklaşımına ilişkin şu değerlendirmede bulundu: “Özgüven, sistematik kalite süreçlerinin alternatifi olmamalı. Küçük görülen bir riskin ya da atlanan bir kontrolün şirketlere maliyeti çok yüksek olabiliyor. Kurumlar, süreçlerini kişilerin deneyimlerine veya inisiyatiflerine değil, ölçülebilir ve sürdürülebilir kalite standartlarına dayandırmalı. Sistematik bir test ve kalite sürecinin oluşturulması bu noktada kritik önem taşıyor.”