Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, dünya genelinde milyonlarca internet sitesinin üzerinde çalıştığı PHP yazılımında ortaya çıkan “PHP2Shell” açıklarına karşı ulusal ölçekte yürüttüğü çalışmaların sürdüğünü açıkladı.
Başkanlığa göre e-Devlet Kapısı başta olmak üzere kamunun dijital hizmetlerinde herhangi bir kesinti yaşanmadı.
Açıklamada, 69 milyonu aşkın kullanıcıya hizmet veren e-Devlet Kapısı’nda yapılan incelemelerde hizmetlerin güvenliğini etkileyen bir sorun bulunmadığı belirtildi.
Kurum ve kuruluşlara ise PHP altyapılarını kontrol edip güncellemeleri gecikmeden uygulama çağrısı yinelendi.
İnternet sitelerinin ve çevrimiçi hizmetlerin çalışmasını sağlayan PHP yazılımında tespit edilen iki kritik güvenlik açığı, dünya genelinde acil güncelleme çağrılarına yol açtı.
Bazı kurumlar internet sitelerini tedbiren erişime kapatırken Türkiye’de Siber Güvenlik Başkanlığı ulusal ölçekte tarama başlattı.
“PHP2Shell” adı verilen açıklar, belirli koşullarda saldırganların kullanıcı adı veya şifreyle giriş yapmadan, bir internet sitesinin çalıştığı sunucuda kendi kodlarını çalıştırmasına imkân tanıyor. Bunun sonucunda hassas veriler açığa çıkabiliyor, site içeriği değiştirilebiliyor veya hizmet kesintiye uğratılabiliyor.
PHP güvenlik ekibi, açıkları gideren sürümleri 21 Ekim’de yayımladı.
PHP, internet sitelerinin sunucu tarafında çalışan bir programlama dili. Bir sayfayı açtığımızda gerekli bilgilerin veritabanından alınması, işlenmesi ve tarayıcımızda görüntülenecek içeriğin hazırlanması gibi görevleri yerine getiriyor.
Kullanıcılar genellikle adını görmese de PHP, çevrimiçi mağazalardan haber sitelerine kadar pek çok hizmetin arka planında çalışıyor.
WordPress, Drupal ve Joomla gibi internet sitesi yönetim sistemleri ile Wikipedia’nın kullandığı MediaWiki de PHP üzerine kurulu.
Bu nedenle yazılımın kendisindeki bir açık, birbirinden bağımsız çok sayıda siteyi ilgilendiriyor.
Bu içerik genel bilgilendirme amaçlıdır; kişisel yatırım tavsiyesi değildir.