Bir programlama dili olan PHP de ortaya çıkan kritik güvenlik açıkları nedeniyle bazı ülkelerde kamuya ait internet siteleri ve çevrim içi hizmetler tedbir amacıyla geçici erişime kapatıldı. Bu kapsamda Japonya, Danimarka, Hollanda ve Finlandiya'nın da aralarında bulunduğu ülkeler, bu güvenlik açıklarına ilişkin uyarılar yayımladı. Cumhurbaşkanlığı Siber Güvenlik Başkanlığınca da kamu kurumları başta olmak üzere ülke genelindeki sistemlerde güvenlik taramaları başlatıldı. İlgili kurumlara acil tedbir alınması yönünde bildirimler iletildi. Gelişmeler, PHP altyapısını kullanan kurum ve işletmelerin sistemlerini nasıl koruyabileceği ve olası bir ihlalin nasıl tespit edilebileceği sorularını gündeme getirdi.
Türkiye Yazılımcılar Federasyonu Genel Başkanı Mustafa Çalış, bu gelişmenin, son 10 yılın en büyük siber güvenlik krizlerinden biri olarak kabul edildiğini belirtti. Çalış, küresel düzeyde yaşanan PHP2Shell krizine karşı Türkiye'deki kamu kurumlarına ve özel sektör firmalarına önlem almaları çağrısında bulundu. Dijital güvenliğin milli güvenlik meselesi olduğuna işaret ederek, Türkiye'nin kamu kurumları ve kritik altyapı yöneten şirketlerinde hızlıca bir siber güvenlik seferberliği başlatmak zorunda olduğunu belirtti. Dijital vatanı korumak, fiziksel sınırlarımızı korumak kadar hayati ve milli bir görevdir.
Kamu kurumlarının, kritik altyapı işletmecilerinin, teknoloji şirketlerinin ve diğer kuruluşların kendi sistemlerini gecikmeden değerlendirmeleri gerektiğini ifade eden Yakup Özdemir, PHP'nin, dünyada çok sayıda internet sitesi ve kurumsal uygulamanın temelinde kullanılan bir yazılım altyapısı olduğunu belirtti. Kritik güvenlik açıklarının, yazılımın kod yapısındaki hatalardan, bellek yönetimi sorunlarından, güvenlik kontrollerindeki eksikliklerden ve güncellemelerin zamanında uygulanmamasından kaynaklanabileceğini belirterek, gelecek dönem için siber güvenlik alanında yapay zeka destekli testlerin önemine dikkati çekti.
