PHP altyapısında tespit edilen iki kritik güvenlik açığı, internet siteleri ve kurumsal sistemler için risk oluştururken Melih Aşıcı, e-Devlet ile bağlantılı sistemlerde de güvenlik önlemlerinin önemine dikkat çekti.

Dünya genelinde yaygın olarak kullanılan PHP yazılım altyapısında ortaya çıkan iki kritik güvenlik açığı, dijital sistemlerin güvenliğini yeniden gündeme getirdi. “PHP2Shell” olarak adlandırılan açıkların, belirli koşullarda saldırganların kullanıcı adı ve şifreye ihtiyaç duymadan savunmasız sistemlere müdahale etmesine imkân tanıyabileceği belirtiliyor.

Gelişme üzerine Siber Güvenlik Başkanlığı ulusal çapta güvenlik taramaları başlatıldığını ve ilgili kurumların bilgilendirildiğini duyurdu. Başkanlık, e-Devlet Kapısı’nda yapılan incelemelerde hizmet güvenliğini olumsuz etkileyen bir sorunla karşılaşılmadığını ve kamu hizmetlerinin kesintisiz devam ettiğini açıkladı.

Teknoloji Ar-Ge Bilim ve İnovasyon Derneği Yönetim Kurulu Üyesi Melih Aşıcı, Elips Haber’den Sümeyye Aksu’ya yaptığı değerlendirmede, PHP altyapısındaki açıkların farklı internet siteleri ve kurumsal uygulamaları etkileyebileceğini söyledi. PHP’nin özellikle web sitelerinde ve WordPress tabanlı sistemlerde kullanıldığını belirten Aşıcı, Türkiye’de kamu kurumları ve bankaların ağırlıklı olarak Microsoft altyapısından yararlandığını, bu nedenle etkilenen kurum sayısının sınırlı olabileceğini ifade etti.

e-Devlet bağlantılı sistemlere dikkat

Aşıcı, PHP ile çalışan bir sistemdeki güvenlik açığının, o sistemin e-Devlet ile veri alışverişi yapması durumunda bağlantılı veriler açısından da risk yaratabileceğini belirtti. Ancak bu durumun doğrudan e-Devlet’in kendi altyapısında açık bulunduğu anlamına gelmediğini vurguladı. Olası bir veri sızıntısının kaynağını belirlemek için sistemler arasındaki bağlantıların ve veri akışının incelenmesi gerektiğini kaydetti.

Yerli yazılımlar da risk altında olabilir

Yazılımın yerli ve millî olmasının temel altyapıdaki güvenlik açıklarına karşı tek başına koruma sağlamadığını dile getiren Aşıcı, aynı yazılım dilini veya altyapıyı kullanan farklı sistemlerin benzer risklerle karşılaşabileceğini söyledi.

Açıkların giderilmesi için PHP’nin yeni sürümlerine geçilmesi, yazılımların güncellenmesi ve uyumluluk sorunlarının çözülmesi gerektiğini belirten Aşıcı, ek güvenlik protokollerinin de riski azaltabileceğini ifade etti. Aşıcı, bir sistemde güvenlik açığı bulunmasının o sistemin mutlaka saldırıya uğradığı anlamına gelmediğini de hatırlattı.

Kaynak: https://www.elipshaber.com/