Finansal teknoloji şirketi Onlayer, web sitelerinde yaygın olarak kullanılan PHP yazılım dilinde tespit edilen PHP2Shell güvenlik açığına dair Türkiye'ye ait verileri açıkladı. Analiz, 20 pazarı kapsayan ve yaklaşık 1,4 milyon üye işyerini içeren çalışmaya dayanarak, Türkiye'nin açığa uluslararası ortalamadan belirgin şekilde daha az maruz kaldığını gösteriyor.
Ayrıca Türkiye'deki işyerlerinin açığa karşı hızlı bir şekilde harekete geçtiği vurgulanıyor. Onlayer'ın raporuna göre, Türkiye'deki üye işyeri sitelerinin yüzde 36,2'si PHP kullanıyor. Söz konusu sitelerin yaklaşık üçte ikisi PHP dışındaki altyapılarda faaliyet gösterdiği için güvenlik açığından etkilenmiyor.
PHP kullanıcısı sitelerin açığın duyurulduğu tarihte yüzde 98,9'u etkilenen sürümlerdeydi. Bu durum, Türkiye'ye özgü bir durum değil; zira açık, PHP'nin 2012 yılından bu yana yayımlanan neredeyse tüm sürümlerini etkiliyor. Türkiye'deki üye işyeri sitelerinin yüzde 64'ü güvenlik açığından etkilenmezken, yüzde 17'si tek bir güncellemeyle korunabiliyor.
Yüzde 19'u ise sürüm yükseltmesi gerektiriyor. PHP kullanan siteler iki gruba ayrılıyor; bu sitelerin yüzde 47,9'u hâlâ desteklenen güncel sürümlerde (8.2–8.5 arası) yer alırken, yüzde 52,1'i desteği sona ermiş eski sürümleri (8.1 ve öncesi) kullanıyor. Güncel sürümlerde yer alan sitelerin güvenlik güncellemelerinin yüklenmesi yeterliyken, eski sürümlerdeki siteler için desteklenen bir PHP sürümüne geçiş yapılması gerekiyor.
Onlayer'ın analizine göre Türkiye, uluslararası ortalamanın 10 puan altında kalıyor. Türkiye'deki üye işyeri siteleri arasında açığa maruz kalanların oranı yüzde 35,8 iken, bu oran yurtdışında yüzde 45,7 seviyesinde bulunuyor. Türkiye'deki bu oran, Avrupa'nın yüzde 56,7 ve Afrika'nın yüzde 53,6 ortalamalarının da altında yer alıyor.
Bölgelere göre PHP kullanan üye işyeri sitelerinin durumu incelendiğinde, Türkiye'nin güncel sürüm kullanım oranının yüzde 47,9 olduğu, bu oranın yurtdışı ortalaması olan yüzde 44'ü aştığı ve Avrupa'nın yüzde 29,2'lik oranının yaklaşık 19 puan üzerinde yer aldığı görülmektedir. Analizlerde, Türkiye'deki işletmelerin güncellemenin yayınlanmasının ardından hızlı bir şekilde harekete geçtiği vurgulanmaktadır.
Güncelleme yapılan site oranının 24 saatten daha kısa bir sürede beş katına çıktığı ifade edilmektedir. Onlayer tarafından gerçekleştirilen araştırmada, güncel sürüm kullanan ve yeniden taranan siteler arasında güvenlik güncellemesi yapılan site oranının 21 Ekim akşamı yüzde 5,7 iken, bu oran 22 Ekim sabahına kadar yüzde 14,3'e, aynı gün içinde ise yüzde 29,9'a yükseldiği belirtilmektedir.
KRTİK ZAMANLAR, E-TİCARET OLGUNLUĞUNU GÖSTERİYOR
Kritik güvenlik açıklarının bir ülkenin e-ticaret olgunluğunu en iyi şekilde temsil ettiğini belirten Onlayer Kurucu Ortağı ve CEO'su Kıvanç Harputlu, verileri değerlendirirken şunları ifade etti: 'Açığın duyurulmasından sonra Türkiye'deki işyerlerinin hızla harekete geçmesini görmek bizim için büyük bir mutluluk.
Güncelleme yayımlandıktan sonraki 24 saat içinde güvenlik güncellemesi yapılan site oranının beş katına çıkması, işyerlerinin, altyapı sağlayıcılarının ve ödeme ekosisteminin güvenlik konusundaki bilinçli ve koordineli hareket edebilme yeteneğini gösteriyor.
Türkiye, bu açığa uluslararası ortalamadan 10 puan daha az maruz kalmış ve Avrupa'nın belirgin şekilde önünde yer alması bu olgunluğun somut bir göstergesidir.' Onlayer, açığın duyurulmasının hemen ardından banka ve ödeme kuruluşlarıyla birlikte etkilenen işyerlerinin listelerini paylaştıklarını belirten Harputlu, 'Sürekli taramalarla güncelleme süreçlerini yakından izliyor ve iyileşmeyi kurumlarla düzenli olarak paylaşıyoruz.' dedi.
Bugün itibarıyla 20 pazarda güvenlik güncellemesi yapılan sitelerin yüzde 70'inden fazlasının Türkiye'de bulunduğunu ifade eden Harputlu, önümüzdeki günlerde bu oranın daha da yükseleceğini öngördüklerini söyledi. Bu durum, Türkiye'nin e-ticaret ekosisteminin güvenlik alanında ulaştığı olgunluğu net bir şekilde ortaya koymaktadır.
Harputlu, önümüzdeki süreçte işyerlerinin önceliğinin eski sürümlerden güncel sürümlere geçişi hızlandırmak olacağını vurguladı ve 'Güncel sürüm kullanan işyerleri için çözüm, birkaç dakikalık bir güncelleme; eski sürüm kullananlar için ise planlı bir yükseltme gerekmektedir.
Onlayer olarak bankalar ve ödeme kuruluşlarıyla birlikte Türkiye'nin dijital ticarette güvenli ve güvenilir bir pazar olarak konumunu güçlendirmek için çalışmalarımıza devam edeceğiz.' şeklinde konuştu.
