PHP Güvenlik Açığı Dünya Genelinde Web Sitelerini Çevrimdışı Bıraktı
İnternetin yüzde 70'ini çalıştıran programlama dilinde bulunan iki kritik açık, hükümetleri ve şirketleri sitelerini kapatmak zorunda bıraktı.
Dünya genelinde hükümetler ve şirketler, web sitelerini Çarşamba günü çevrimdışına aldı. Bunun nedeni, PHP adlı programlama dilinde iki kritik güvenlik açığının ortaya çıkmasıydı. PHP, internet sitelerinin yaklaşık yüzde 70'inin alt yapısında çalışan bir yazılım dilidir; e-ticaret siteleri, haber platformları ve devlet hizmetleri dahil pek çok dijital hizmet bu dile dayanır. Güvenlik firması Wiz, açıkları keşfeden kuruluşlar arasında yer aldı ve söz konusu zafiyetleri PHP tarihinin, hatta yazılım tarihinin en ağır açıkları arasında değerlendirdi. Açıkların en tehlikeli boyutu şudur: Saldırganlar parola girmeden sunuculara tam erişim sağlayabiliyor. Bu durum, yalnızca veri sızıntısı değil, sistemlerin bütünüyle ele geçirilmesi anlamına geliyor. ABD Ulusal Güvenlik Ajansı (NSA), kurum ve kuruluşlara derhal güncelleme yapmaları, bunu yapamıyorlarsa sistemleri çevrimdışına almaları çağrısında bulundu. Yapay zeka destekli güvenlik tarama araçlarının açıkları tespit etmesinin ardından küresel çapta acil yama süreci başladı. Türkiye'deki dijital altyapıya sahip kuruluşların PHP sürümlerini ve web uygulama güvenlik durumlarını ivediyle gözden geçirmesi kritik önem taşıyor.
Risk Şirketinizin web sitesi veya dijital hizmetleri PHP tabanlıysa güncelleme yapılmadığı sürece sunucular dışarıdan ele geçirilebilir; bilgi işlem ekibinizden derhal durum raporu isteyin. Fırsat — Bu süreç, kurumunuzun yazılım güncelleme ve siber güvenlik prosedürlerini gözden geçirmek için somut bir gerekçe sunuyor; denetimi ertelemek yerine şimdi başlatın.
Kaynak: SCMP Economy haberinden derlenmiştir. Orijinal kaynak