PHP, dünya genelinde web sitelerinin ve e-ticaret platformlarının arka planında kullanılan bir programlama dili. 21 Ekim’de PHP geliştiricileri, bu altyapıda tespit edilen iki kritik güvenlik açıklarını kapatan güncellemeleri yayınladı. Uluslararası güvenlik kaynaklarında “PHP2Shell” adıyla anılan açıklar, saldırganların herhangi bir kullanıcı adı veya şifreye ihtiyaç duymadan, tek bir istekle web sunucusunda kod çalıştırmasına olanak tanıyabiliyor. Açıkların duyurulmasının ardından Almanya, Fransa, Hollanda ve Finlandiya başta olmak üzere pek çok ülkede kamu kurumları, güncellemeler tamamlanana kadar bazı web sitelerini önlem amacıyla geçici olarak erişime kapattı. Türkiye’de ise Siber Güvenlik Başkanlığı, ulusal ölçekte güvenlik taramaları başlattığını açıkladı.
Bitdefender Türkiye Distribütörü Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu, PHP’deki kritik açıklara karşı kurumların alabileceği 5 önlemi paylaştı. Bu açıklarda dikkat çeken nokta, saldırganların herhangi bir oturum açma işlemi yapmadan sunucuya ulaşabilmesi. Açıkları istismar eden bir saldırgan sunucunun kontrolünü ele geçirebiliyor ve bu sunucularda çoğu zaman müşterilere ait bilgiler bulunuyor. Üstelik açıklar duyurulmadan önce bile istismar girişimleri kayda geçti. Bu nedenle güncellemelerin vakit kaybetmeden uygulanması büyük önem taşıyor.
Alev Akkoyunlu, PHP’deki kritik açıklara karşı kurumların alması gereken 5 önlemi şöyle sıraladı: 1. PHP kullanan tüm sistemlerinizi tespit edin. Kurumunuzun web sitesi, e-ticaret platformu, müşteri portalı ve iç yazılımları başta olmak üzere PHP çalıştıran tüm sunucuların envanterini çıkarın. Uzun süredir güncellenmeyen eski uygulamaları, test ortamlarını ve cihazların web tabanlı yönetim panellerini de bu listeye dahil edin. Barındırma hizmeti kullanıyorsanız sağlayıcınızla iletişime geçerek sistemlerinizin güncellenip güncellenmediğini teyit edin.