PHP açığı uyarısı: Kurumların alması gereken 5 acil önlem

İstanbul — Siber güvenlik uzmanları, PHP’de tespit edilen kritik güvenlik açıklarının saldırganlara oturum açmadan sunuculara erişme imkânı sağladığını ve bu nedenle kurumların hızla önlem alması gerektiğini bildirdi. PHP; web siteleri, e-ticaret platformları, müşteri portalları ve iç yazılımlar gibi pek çok sistemin arka planında çalıştığı için açığın yaygın etkisi bulunuyor. Araştırmacılar, bazı açıklarda sunucu belleğindeki oturum ve şifre bilgilerinin sızdırılabildiğini, istismar girişimlerinin açıklama öncesinde dahi başladığını aktarıyor. Bu nedenle uzmanlar, kurumlara beş acil adım uygulamalarını tavsiye ediyor.

1. PHP çalışan tüm sistemlerin envanteri çıkarılmalı

Kurumlar öncelikle PHP çalıştıran tüm sunucuların listesini çıkarmalı. Web siteleri, e-ticaret altyapıları, müşteri portalları, iç uygulamalar, test ortamları ve ağ cihazlarının web tabanlı yönetim panelleri envantere dahil edilmeli. Barındırma hizmeti kullanılan sistemlerde sağlayıcıyla iletişime geçilerek hangi sunucuların güncellendiği teyit edilmeli.

2. Güncellemeler derhal uygulanmalı

PHP geliştiricilerinin 21 Ekim’de yayınladığı 8.5.12, 8.4.27, 8.3.36 ve 8.2.35 sürümleri söz konusu açıkları kapatıyor. Uzmanlar, güncelleme sonrası PHP servisinin yeniden başlatılmasının zorunlu olduğunu; aksi takdirde sunucunun eski kodu çalıştırmaya devam edebileceğini vurguluyor. Resmî desteği sona ermiş sürümler kullanan kuruluşlar için kalıcı çözüm, desteklenen bir sürüme geçmek olarak belirtiliyor.

3. Güncellenemeyen sistemlerin erişimi kısıtlanmalı

Hemen güncellenemeyen sunucularda yönetim panelleri ve kritik PHP servislerine erişim güvenlik duvarı kurallarıyla sadece yetkili IP adresleriyle sınırlandırılmalı. Uluslararası erişime ihtiyaç yoksa dış trafik kapatılmalı; kısa süre içinde yamalanamayacak sistemler geçici olarak tamamen erişime kapatılmayı değerlendirmeli.

4. İhlal izleri kontrol edilmeli

Açıkların istismar girişimleri yama öncesinde başlayabildiği için sunucularda beklenmedik dosyalar, yeni hesaplar, olağandışı ağ bağlantıları ve web sunucusu kayıtlarındaki şüpheli istekler aranmalı. Şüpheli bulgu tespit edilirse ilgili sistem derhal ağdan izole edilmeli ve uzman desteği alınmalı.

5. Merkezi yama yönetimi ve tespit çözümleri kullanılmalı

Yüzlerce sistemi manuel izlemek hatalara yol açtığı için kurumlara merkezi yama yönetimi ve tehdit tespiti sunan çözümler öneriliyor. Bu tür platformlar güncel olmayan yazılımları tespit edip yamaların merkezi uygulanmasını kolaylaştırırken, uç nokta algılama ve yanıt yetenekleriyle sunuculardaki şüpheli faaliyetlere hızlı müdahale imkânı sağlıyor.

Uzmanlar, güncelleme tek başına yeterli olsa da olay öncesi yapılan izleme ve ihlal taramalarının ihmal edilmemesi gerektiğini belirtiyor. Ayrıca işletim sistemi dağıtımlarının ve destek sağlayıcıların yayınladığı güvenlik yamaları da takip edilmeli; geçici yapılandırma değişiklikleri riskleri azaltırken açıklığı tamamen kapatmayacağı için nihai çözüm güncelleme olarak görülmeli.