Dünya genelinde milyonlarca internet sitesini etkileyebilecek PHP2Shell güvenlik açıkları, siber güvenlik alanında alarma yol açtı. İnternet sitelerinin altyapısında yaygın olarak kullanılan PHP yazılımında tespit edilen kritik açıkların ardından Türkiye’de de ulusal ölçekte çalışma başlatıldı.
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, yürütülen çalışmalar kapsamında e-Devlet Kapısı başta olmak üzere kamuya ait dijital hizmetlerde herhangi bir kesinti yaşanmadığını ve güvenliği etkileyen bir sorun tespit edilmediğini bildirdi.
E-DEVLET’TE PHP2SHELL AÇIĞI VAR MI?
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, kamu dijital hizmetlerinin kesintisiz şekilde sunulmaya devam ettiğini açıkladı. Kurum, sistemlerin 7 gün 24 saat izlendiğini ve olası risklerin düzenli güvenlik testleriyle takip edildiğini belirtti.
Açıklamada, “e-Devlet Kapısı başta olmak üzere kamu dijital hizmetleri kesintisiz şekilde sunulmaya devam ediyor. Sistemler 7 gün 24 saat izlenirken düzenli güvenlik testleri ve kontrollerle olası riskler takip ediliyor” ifadelerine yer verildi.
PHP2SHELL GÜVENLİK AÇIĞI NEDİR, NEYE YOL AÇABİLİR?
PHP2Shell adı verilen güvenlik açıkları, belirli koşullar altında saldırganların kullanıcı adı veya şifreyle giriş yapmadan bir internet sitesinin çalıştığı sunucuda kendi kodlarını çalıştırmasına imkân tanıyabiliyor.
Böyle bir saldırı sonucunda hassas veriler açığa çıkabilir, internet sitesinin içeriği değiştirilebilir veya hizmetler kesintiye uğrayabilir. Bu nedenle açıkların giderilmesi için dünya genelinde acil güncelleme çağrıları yapıldı.
Bazı kurumların internet sitelerini tedbir amacıyla erişime kapattığı belirtilirken Türkiye’de ulusal ölçekte tarama ve güvenlik çalışmaları yürütülüyor.
PHP AÇIĞI HANGİ İNTERNET SİTELERİNİ ETKİLİYOR?
PHP, internet sitelerinin sunucu tarafında çalışan ve sayfaların oluşturulmasını sağlayan bir programlama dili olarak kullanılıyor. Veritabanından bilgilerin alınması, işlenmesi ve kullanıcıya sunulacak içeriğin hazırlanması gibi işlemlerde görev alıyor.
Çevrimiçi mağazalardan haber sitelerine kadar çok sayıda dijital hizmetin altyapısında PHP bulunuyor. WordPress, Drupal ve Joomla gibi içerik yönetim sistemleri ile Wikipedia’nın kullandığı MediaWiki de PHP üzerine kurulu.
Bu nedenle PHP yazılımında ortaya çıkan kritik bir güvenlik açığı, farklı kurum ve kuruluşlara ait çok sayıda internet sitesini ilgilendirebiliyor.
PHP2SHELL AÇIĞI İÇİN GÜNCELLEME YAYIMLANDI MI?
PHP güvenlik ekibinin, söz konusu açıkları gidermeye yönelik sürümleri 21 Ekim’de yayımladığı bildirildi.
Güvenlik açıklarının oluşturabileceği risklerin azaltılması için sistemlerin güncel tutulması ve gerekli güvenlik kontrollerinin yapılması önem taşıyor. Türkiye’de ise kamu dijital hizmetlerine yönelik izleme ve güvenlik çalışmalarının sürdüğü belirtiliyor.
