İnternet siteleri ve kurumsal uygulamalarda yaygın olarak kullanılan PHP programlama dilinde tespit edilen kritik güvenlik açıkları, dünya genelinde siber güvenlik önlemlerinin artırılmasına neden oldu. Bazı ülkelerde kamuya ait internet siteleri ve çevrim içi hizmetler tedbir amacıyla geçici olarak erişime kapatılırken, Türkiye'de de kamu kurumları başta olmak üzere çeşitli sistemlerde güvenlik taramaları başlatıldı. Uzmanlar, PHP altyapısını kullanan kurum ve işletmelerin mevcut yazılım sürümlerini kontrol etmeleri, gerekli güvenlik güncellemelerini uygulamaları ve olası yetkisiz erişim belirtilerini incelemeleri gerektiğini bildirdi.
Anadolu Ajansı muhabirinin derlediği bilgilere göre, PHP'de ortaya çıkan kritik güvenlik açıkları nedeniyle Japonya, Danimarka, Hollanda ve Finlandiya'nın da aralarında bulunduğu ülkeler güvenlik uyarıları yayımladı. Bazı ülkeler ise kamuya ait internet siteleri ve çevrim içi hizmetleri önlem amacıyla geçici olarak erişime kapattı. Türkiye'de Cumhurbaşkanlığı Siber Güvenlik Başkanlığı tarafından kamu kurumları başta olmak üzere ülke genelindeki sistemlerde güvenlik taramaları başlatıldı. İlgili kurumlara acil tedbirlerin alınması yönünde bildirimler gönderildi.
"Siber güvenlik seferberliği başlatmalıyız"
Türkiye Yazılımcılar Federasyonu Genel Başkanı Mustafa Çalış, PHP altyapısındaki güvenlik açıkları nedeniyle ortaya çıkan gelişmelerin son 10 yılın en büyük siber güvenlik krizlerinden biri olarak kabul edildiğini belirtti. Küresel düzeyde yaşanan ve "PHP2Shell" olarak adlandırılan krize karşı Türkiye'deki kamu kurumlarının ve özel sektör kuruluşlarının gerekli önlemleri alması gerektiğini ifade eden Çalış, dijital güvenliğin milli güvenlik açısından taşıdığı öneme dikkati çekti.
Bazı ülkelerde kamu hizmetlerinin tedbir amacıyla geçici olarak durdurulduğunu hatırlatan Çalış, yaşanan gelişmelerin dijital altyapıların güvenliğinin önemini ortaya koyduğunu söyledi. Türkiye'deki kamu kurumları ile kritik altyapıları yöneten şirketlerin hızlı şekilde harekete geçmesi gerektiğini vurgulayan Çalış, "Bu kriz, dijital altyapımızın ne kadar hassas dengeler üzerine kurulu olduğunu bir kez daha göstermiştir. Türkiye olarak kamu kurumlarımızda ve kritik altyapı yöneten şirketlerimizde hızlıca bir siber güvenlik seferberliği başlatmak zorundayız. Dijital vatanı korumak, fiziksel sınırlarımızı korumak kadar hayati ve milli bir görevdir." ifadelerini kullandı.
PHP kullanan sistemler için güncelleme çağrısı
Cumhurbaşkanlığı Siber Güvenlik Başkanlığının ulusal düzeyde yürüttüğü uyarı ve tarama çalışmalarını desteklediklerini belirten Çalış, yazılımcılar ile sistem yöneticilerinin öncelikle kullandıkları PHP sürümlerini kontrol etmeleri gerektiğini bildirdi. PHP altyapısına sahip sistemlerin, PHP Foundation tarafından yayımlanan en güncel ve güvenli sürümlere yükseltilmesinin önem taşıdığını ifade etti.
Güncelleme işlemlerinin hemen gerçekleştirilemediği veya kritik verilerin bulunduğu sistemlerde farklı tedbirlerin değerlendirilmesi gerektiğini belirten Çalış, güvenlik yamaları uygulanıncaya kadar söz konusu sistemlerin geçici olarak dış erişime kapatılabileceğini kaydetti. Kurumların bilgi işlem birimlerinin de güvenlik açıklarından yararlanılarak herhangi bir yetkisiz erişim gerçekleştirilip gerçekleştirilmediğini belirlemek amacıyla geçmişe dönük sızma ve güvenlik tarama testleri yapması gerektiğini vurguladı.
Federasyondan kurumlara teknik destek açıklaması
Türkiye Yazılımcılar Federasyonunun yaşanan güvenlik sorununa karşı kamu kurumları ve yerli şirketlere destek vermeye hazır olduğunu bildiren Çalış, federasyon bünyesindeki uzman kadroların kriz sürecinde görev alabileceğini ifade etti.
Siber tehditlerin küresel ölçekte etkili olduğuna dikkati çeken Çalış, yerli yazılım ekosisteminin gücüyle söz konusu tehdidin en az hasarla atlatılabileceğine inandığını söyledi. Tüm yazılımcıları ve sistem yöneticilerini gecikmeden gerekli güvenlik tedbirlerini almaya çağıran Çalış, sistemlerin güvence altına alınmasının önemini vurguladı.
Güvenlik açıklarının nedenleri ve olası riskler
Kamusal Siber Savunma Derneği Başkanı Yakup Özdemir de PHP'nin dünya genelinde çok sayıda internet sitesi ve kurumsal uygulamanın temelinde kullanılan bir yazılım altyapısı olduğunu belirtti. Yazılımlardaki kritik güvenlik açıklarının kod yapısındaki hatalar, bellek yönetimi sorunları, güvenlik kontrollerindeki eksiklikler ve güncellemelerin zamanında uygulanmaması gibi farklı nedenlerden kaynaklanabileceğini ifade etti.
Özdemir, kamu kurumlarının, kritik altyapı işletmecilerinin, teknoloji şirketlerinin ve diğer kuruluşların mevcut sistemlerini gecikmeden değerlendirmeleri gerektiğini söyledi. Türkiye açısından riskin boyutunun yalnızca PHP kullanımının yaygınlığıyla açıklanamayacağını belirten Özdemir, kurumların yazılım envanterlerinin güncelliği, güvenlik açıklarına müdahale süreleri ve teknik denetim kapasitelerinin de belirleyici olduğunu kaydetti.
Gelecek dönemde siber güvenlik çalışmalarında yapay zeka destekli testlerin önem kazanacağına dikkati çeken Özdemir, kritik güvenlik açıklarının tespit edilmesi ve sistemlerin değerlendirilmesi konularında teknik denetim süreçlerinin önemini vurguladı.
Kişisel veriler için güvenlik uyarısı
PHP altyapısında tespit edilen güvenlik açıklarının, vatandaşların kişisel verilerinin bulunduğu internet siteleri ve çevrim içi hizmetler açısından risk oluşturabileceğini belirten Özdemir, güvenlik açığının bulunmasının kişisel verilerin ele geçirildiği anlamına gelmediğinin altını çizdi.
Vatandaşların bu süreçte paniğe kapılmadan temel dijital güvenlik önlemlerini uygulaması gerektiğini söyleyen Özdemir, önemli hesaplarda güçlü parolalar kullanılmasını ve çok faktörlü kimlik doğrulama özelliğinin etkinleştirilmesini önerdi. Kullanıcıların cihazlarını ve uygulamalarını güncel tutmaları, şüpheli bağlantılara tıklamamaları ve banka hesaplarındaki hareketleri düzenli olarak kontrol etmeleri gerektiğini ifade etti.
İşletmeler sunucu kayıtlarını ve erişimleri incelemeli
Kamusal Siber Savunma Derneği Başkanı Yakup Özdemir, işletmelerin öncelikle kullandıkları sistemlerde PHP bulunup bulunmadığını ve aktif yazılım sürümünü tespit etmeleri gerektiğini belirtti. Güvenlik açıklarından etkilenen sürümlerin belirlenmesinin ardından üretici tarafından yayımlanan güvenlik güncellemelerinin gecikmeden uygulanmasının önem taşıdığını ifade etti.
Sistemlerin korunması için yalnızca yazılım güncellemesi yapılmasının yeterli olmadığını vurgulayan Özdemir, sunucu kayıtlarının, olağan dışı erişimlerin ve sistemlerde oluşturulan dosyaların da incelenmesi gerektiğini bildirdi. Bu kontrollerin, olası yetkisiz erişimlerin araştırılması açısından önem taşıdığını belirtti.
Teknik uzmanlığı bulunmayan küçük ve orta ölçekli işletmelerin hosting sağlayıcılarından veya yetkin siber güvenlik kuruluşlarından destek alabileceğini ifade eden Özdemir, düzenli yedekleme ve erişim sınırlandırması gibi temel güvenlik tedbirlerinin de uygulanması gerektiğini söyledi.
Özdemir, kurum ve işletmelerin güvenlik açıklarından etkilenip etkilenmediklerini belirlemek için mevcut altyapılarını değerlendirmeleri, etkilenen yazılım sürümlerini güncellemeleri ve sunucu kayıtlarında olağan dışı hareketleri incelemeleri gerektiğini yineledi.
