Siber Güvenlik Başkanlığı, PHP yazılımında bulunan güvenlik açıklarıyla ilgili ulusal bir uyarı yayımladı. Bu zafiyetlerin kötü niyetli kişiler tarafından sunucu erişimi sağlamak için kullanılabileceği vurgulandı.
Güncelleme gerekliliği ön planda
Bitdefender Türkiye Distribütörü Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu, yazılım güncellemelerinin ihmal edilmesinin kurumları siber saldırılara karşı savunmasız bırakacağını ifade etti. Akkoyunlu, “PHP birçok dijital altyapının temelini oluşturuyor ve saldırganlar kimlik doğrulaması gerekmeksizin sunuculara sızabiliyor,” diyerek durumu açıkladı. Ayrıca, bu açıkların sunucu belleğindeki hassas şifre bilgilerini çalma riski taşıdığını da belirtti.
Beş temel güvenlik önlemi
Akkoyunlu, kurumların hemen uygulaması gereken beş önemli güvenlik önlemini sıraladı. İlk olarak, PHP kullanan sistemlerin kapsamlı bir envanterinin oluşturulması gerektiğini açıkladı. İkinci olarak, mevcut güncellemelerin zamanında yüklenmesinin kritik olduğunu belirtti. Üçüncü adımda, güncellenemeyen sistemler için erişim kısıtlamalarının yapılması gerektiğini vurguladı. Dördüncü olarak, sistemlerin düzenli olarak güvenlik taramasından geçirilmesi gerektiğini ifade etti. Son olarak, yama yönetimi ve tehdit tespiti süreçlerinin merkezi bir platform üzerinden yönetilmesi önerisinde bulundu.
