İnternet sitelerinin altyapısında yaygın olarak kullanılan PHP yazılımında tespit edilen iki kritik güvenlik açığı, siber güvenlik gündeminin öne çıkan konuları arasına girdi. Riskin büyümesini önlemek amacıyla bazı kamu hizmetleri geçici olarak erişime kapatılırken, yazılım ekibi de güvenlik güncellemelerini yayımladı.
SİSTEMLER SİBER SALDIRI RİSKİYLE KARŞI KARŞIYA
Web siteleri ve çevrim içi uygulamaların çalışmasında kullanılan PHP yazılımındaki güvenlik açıklarının, savunmasız sistemlerde uzaktan kod çalıştırılmasına imkân tanıyabileceği belirtildi. Bu tür zafiyetlerin sunucuların güvenliğini tehlikeye atabileceği, hassas bilgilerin ele geçirilmesine ve dijital hizmetlerde kesintilere neden olabileceği değerlendiriliyor.
Siber güvenlik uzmanları, PHP kullanan kurum ve işletmelerin sistemlerini gözden geçirmesi, ilgili güvenlik yamalarını uygulaması ve internete açık sunucularını kontrol etmesi gerektiğini vurguluyor. Güncellemelerin hemen yapılamadığı sistemlerde ise risk azaltıcı önlemlerin alınması öneriliyor.
HOLLANDA’DA KAMU PLATFORMLARI GEÇİCİ OLARAK KAPATILDI
Güvenlik endişeleri nedeniyle bazı Avrupa ülkelerinde önlemler artırıldı. Hollanda’da kamu hizmetlerine erişimde kullanılan DigiD ve MijnOverheid platformları geçici olarak çevrim dışına alınırken, ülkenin Ulusal Siber Güvenlik Merkezi de internet sitesini tedbir amacıyla kapattı.
Yaşanan gelişme, kamu hizmetlerinin dijital altyapılarının güvenliğini yeniden gündeme taşıdı. Uzmanlar, benzer risklerin önüne geçilmesi için kurumların güvenlik güncellemelerini geciktirmemesi ve sistemlerini düzenli olarak denetlemesi gerektiğine dikkat çekiyor.
PHP EKİBİNDEN GÜVENLİK GÜNCELLEMESİ
PHP ekibi, tespit edilen güvenlik açıklarını gidermek amacıyla 21 Ekim’de güncellemeler yayımladı. Sistem yöneticilerine, kullandıkları PHP sürümlerini kontrol ederek uygun güvenlik düzeltmelerini yüklemeleri çağrısı yapıldı.
Uzmanlar, güvenliğin sağlanması için yalnızca internet sitesinin ana yazılımının değil, kullanılan eklentilerin, uygulamaların ve sunucu bileşenlerinin de kontrol edilmesi gerektiğini belirtiyor. Güncel olmayan yazılımların kullanılmaya devam edilmesi, sistemleri olası siber saldırılara karşı savunmasız bırakabiliyor.
AZİZ ÖNAL/BİNGÖL GÜNCEL TV
