Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, “PHP2Shell” olarak adlandırılan açıklara karşı ulusal ölçekte çalışmalar yürütüldüğünü duyurdu. Başkanlık, e-Devlet başta olmak üzere kamu dijital hizmetlerinin kesintisiz şekilde sunulmaya devam ettiğini açıkladı.
Dünya genelinde yaygın olarak kullanılan PHP yazılımında ortaya çıkan güvenlik açıkları, internet siteleri ve çevrimiçi hizmetler açısından yeni bir siber güvenlik gündemi oluşturdu.
“PHP2Shell” adı verilen iki kritik güvenlik açığının belirli koşullarda saldırganların sunucular üzerinde yetkisiz işlemler gerçekleştirmesine olanak tanıyabildiği belirtildi.
Gelişmelerin ardından Türkiye'de de ulusal ölçekte güvenlik taramaları ve risk değerlendirme çalışmaları başlatıldı.
SİBER GÜVENLİK BAŞKANLIĞI'NDAN AÇIKLAMA
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, PHP yazılımında tespit edilen güvenlik açıklarına karşı yürütülen çalışmaların sürdüğünü bildirdi.
Başkanlık tarafından yapılan açıklamada, kamuya ait dijital hizmetlerin güvenliğinin sağlanması amacıyla sistemlerin sürekli takip edildiği vurgulandı.
Açıklamada şu ifadelere yer verildi:
"e-Devlet Kapısı başta olmak üzere kamu dijital hizmetleri kesintisiz şekilde sunulmaya devam ediyor. Sistemler 7 gün 24 saat izlenirken düzenli güvenlik testleri ve kontrollerle olası riskler takip ediliyor."
PHP2SHELL AÇIĞI NEDİR?
PHP2Shell olarak adlandırılan güvenlik açıkları, internet sitelerinin arka planında çalışan PHP yazılımındaki belirli zafiyetleri ifade ediyor.
Bu açıklar, uygun koşullar oluştuğunda saldırganların kullanıcı adı veya şifreye ihtiyaç duymadan internet sitesinin bulunduğu sunucuda kendi kodlarını çalıştırmasına imkân sağlayabiliyor.
Böyle bir saldırının başarılı olması durumunda hassas bilgilerin ele geçirilmesi, internet sitesi içeriklerinin değiştirilmesi veya dijital hizmetlerin kesintiye uğraması gibi riskler ortaya çıkabiliyor.
Ancak güvenlik açığının bulunması, PHP kullanan bütün internet sitelerinin saldırıya uğradığı anlamına gelmiyor. Risk, kullanılan yazılım sürümüne ve sunucu yapılandırmasına göre değişebiliyor.
DÜNYA GENELİNDE GÜNCELLEME ÇAĞRISI
PHP yazılımında tespit edilen iki kritik açığın ardından dünya genelinde sistem yöneticilerine güvenlik güncellemelerini uygulamaları yönünde çağrılar yapıldı.
Bazı kurumların internet sitelerini önlem amacıyla geçici olarak erişime kapattığı belirtilirken, PHP güvenlik ekibinin açıkları gideren yeni yazılım sürümlerini 21 Ekim'de yayımladığı aktarıldı.
Uzmanların, özellikle internet sitesi yöneticilerinin kullandıkları PHP sürümlerini kontrol ederek gerekli güncellemeleri gecikmeden yapmalarını önerdiği belirtiliyor.
PHP NEDİR, HANGİ SİTELERDE KULLANILIYOR?
PHP, internet sitelerinin sunucu tarafında çalışan ve kullanıcıların gördüğü sayfaların oluşturulmasında önemli rol oynayan bir programlama dili olarak biliniyor.
İnternet üzerinden alışveriş yapılması, kullanıcı bilgilerinin işlenmesi, veritabanlarından içerik alınması ve web sayfalarının hazırlanması gibi pek çok işlemde PHP kullanılabiliyor.
WordPress, Drupal ve Joomla gibi yaygın içerik yönetim sistemleri ile Wikipedia'nın kullandığı MediaWiki de PHP altyapısından yararlanıyor.
