PHP programlama dilinde ortaya çıkan kritik güvenlik açıkları nedeniyle bazı ülkelerde kamuya ait internet siteleri ve çevrim içi hizmetler, tedbir amacıyla geçici olarak erişime kapatıldı. Japonya, Danimarka, Hollanda ve Finlandiya gibi ülkeler, bu güvenlik açıklarına dair uyarılar yayımladı.
Türkiye Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, kamu kurumları da dahil olmak üzere ülke genelindeki sistemlerde güvenlik taramaları başlatırken, ilgili kurumlara acil tedbir alınması yönünde bildirimler gönderdi. Yaşanan gelişmeler, PHP altyapısını kullanan kurum ve işletmelerin sistemlerini nasıl koruyacağının yanı sıra olası bir ihlalin nasıl tespit edileceği gibi soruları gündeme getirdi.
Türkiye Yazılımcılar Federasyonu Genel Başkanı Mustafa Çalış, bu durumu son 10 yılın en büyük siber güvenlik krizlerinden biri olarak değerlendirdi. Çalış, küresel çapta yaşanan PHP2Shell krizine karşı Türkiye'deki kamu kurumları ve özel sektör firmalarına önlem almaları çağrısında bulunarak, dijital güvenliğin milli bir güvenlik meselesi olduğunun altını çizdi.
Çalış, bazı ülkelerde kamu hizmetlerinin önlem amaçlı durdurulduğunu hatırlatarak, "Bu kriz, dijital altyapımızın ne kadar hassas dengeler üzerine kurulu olduğunu bir kez daha göstermiştir. Türkiye olarak kamu kurumlarımızda ve kritik altyapıları yöneten şirketlerimizde hızlıca bir siber güvenlik seferberliği başlatmak zorundayız. Dijital vatanı korumak, fiziksel sınırlarımızı korumak kadar hayati ve milli bir görevdir," ifadesini kullandı.
Mustafa Çalış, Cumhurbaşkanlığı Siber Güvenlik Başkanlığı'nın ulusal düzeydeki uyarı ve tarama faaliyetlerini desteklediklerini belirtti. Tüm yazılımcı ve sistem yöneticilerinin aşağıdaki adımları atması gerektiğini vurguladı: Birincisi, versiyon kontrolü ve güncelleme. PHP kullanan tüm sistemlerin, PHP Foundation tarafından yayımlanan en güncel ve güvenli sürümlere yükseltilmesi şarttır.
İkincisi, geçici çevrim dışı protokolü. Güncelleme imkanı anlık olarak bulunmayan veya kritik veri barındıran sistemlerin, güvenlik yamaları uygulanana kadar geçici olarak dış dünyaya kapatılması gerektiği ifade edildi. Üçüncüsü, sızma ve tarama testleri.
Kurumların bilgi işlem daireleri, sistemlerinde açığa yönelik herhangi bir yetkisiz erişim izi olup olmadığını derhal incelemelidir. Çalış, Türk yazılımcıların göreve hazır olduğunu belirterek, "Federasyon olarak bünyemizdeki uzman kadrolarla kamu kurumlarımıza ve yerli şirketlerimize kriz sürecinde her türlü teknik desteği vermeye hazırız," dedi.
Siber tehditlerin yaygınlaştığı bu dönemde, yerli yazılım ekosisteminin gücü sayesinde bu tehlikeyi en az zararla atlatacağımıza inanıyorum. Meslektaşlarımı ve sistem yöneticilerini bu gece uyumadan önce sistemlerini koruma altına almaya çağırıyorum.
SUNUCU KAYITLARI VE OLAĞAN DIŞI ERİŞİMLER İNCELENMELİ
Kamu Siber Savunma Derneği Başkanı Yakup Özdemir, PHP'nin dünya genelinde birçok internet sitesi ve kurumsal uygulamanın temel altyapısını oluşturduğuna dikkat çekti. Özdemir, kritik güvenlik açıklarının yazılımın kod yapısındaki hatalardan, bellek yönetimi sorunlarından, güvenlik kontrollerindeki eksikliklerden ve güncellemelerin zamanında yapılmamasından kaynaklanabileceğini ifade etti. Ayrıca, gelecek dönemde siber güvenlik alanında yapay zeka destekli testlerin önemine vurgu yaptı.
Kamu kurumları, kritik altyapı işletmecileri, teknoloji firmaları ve diğer kuruluşların sistemlerini zaman kaybetmeden değerlendirmeleri gerektiğini belirtti. Türkiye açısından riskin büyüklüğünün sadece PHP kullanımının yaygınlığı ile değil, aynı zamanda kurumların yazılım envanterlerinin güncelliği, güvenlik açıklarına müdahale süreleri ve teknik denetim kapasiteleriyle doğrudan ilişkili olduğunu açıkladı.
Özdemir, PHP altyapısındaki güvenlik açıklarının, vatandaşların kişisel verilerinin bulunduğu internet siteleri ve çevrimiçi hizmetler açısından tehlike oluşturabileceğini belirtti. Bir güvenlik açığının varlığının, kişisel verilerin ele geçirildiği anlamına gelmediğine değindi.
Bu süreçte vatandaşların paniğe kapılmadan temel dijital güvenlik önlemlerini alması gerektiğini vurgulayan Özdemir, önemli hesaplar için güçlü parolalar belirlenmesi, çok faktörlü kimlik doğrulamanın etkinleştirilmesi, cihazların ve uygulamaların güncel tutulması gerektiğini ifade etti. Ayrıca, şüpheli bağlantılara tıklanmaması ve banka hareketlerinin düzenli olarak kontrol edilmesi gerektiğini söyledi.
Özdemir, işletmelerin de kendi sistemlerinde PHP'nin kullanılıp kullanılmadığını ve hangi sürümün aktif olduğunu belirlemelerinin önemli olduğunu kaydederek, etkilenen sürümlerin tespit edilmesi durumunda üreticinin sağladığı güvenlik güncellemelerinin zamanında uygulanması gerektiğini belirtti. Yalnızca güncellemelerin yapılması yeterli değildir. Sunucu kayıtları, olağan dışı erişimler ve oluşturulan dosyaların da incelenmesi gerekmektedir.
Teknik uzmanlık sahibi olmayan KOBİ'lerin, hosting sağlayıcılarından veya yetkin siber güvenlik firmalarından destek alması, düzenli yedekleme ve erişim kısıtlaması gibi temel önlemleri hayata geçirmesi önemlidir.
