Kurumlar PHP açıklarına karşı 5 önlem almalı

Siber Güvenlik Başkanlığı, PHP yazılımındaki ciddi güvenlik açıklarına karşı ulusal çapta bir uyarı yayınladı. Başkanlık, bu zafiyetlerin kötü niyetli kişilere sunucu erişimi sağlama potansiyeli taşıdığına dikkat çekti.

Sistemleri güncel tutmanın kritik rolü

Bitdefender Türkiye Distribütörü Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu, yazılım güncellemelerinin ertelenmesinin kurumları siber saldırılara karşı savunmasız bıraktığını vurguladı. Akkoyunlu, “PHP birçok dijital altyapının temelini oluşturuyor ve saldırganlar kimlik doğrulaması gerekmeksizin sunuculara sızabiliyor,” şeklinde konuştu. Akkoyunlu ayrıca, bu açıklardan birinin sunucu belleğindeki hassas şifre bilgilerinin çalınmasına yol açabileceğini ekledi.

Acil alınması gereken güvenlik tedbirleri

Akkoyunlu, kurumların zaman kaybetmeden uygulaması gereken beş temel önlemi detaylandırdı. İlk adım olarak, PHP kullanan tüm sistemlerin kapsamlı bir envanterinin çıkarılması gerektiğini belirtti. İkinci olarak, mevcut güncellemelerin gecikmeden yüklenmesi büyük önem taşıyor. Üçüncü adımda, güncellenmesi mümkün olmayan sistemlere yönelik erişim kısıtlamalarının getirilmesi önerildi. Dördüncü olarak, sistemlerin olası güvenlik ihlallerine karşı düzenli olarak taranması gerektiğini ifade etti. Son olarak, yama yönetimi ve tehditlerin tespiti süreçlerinin tek bir merkezi platform üzerinden yürütülmesi tavsiye edildi.