Kurumların PHP güncellemelerini ertelemelerinin doğrudan saldırılara kapı aralayabileceği uyarısında bulunan sektör temsilcileri, PHP'deki kritik güvenlik açıklarına karşı alınması gereken 5 temel önlemi sıraladı. Bu önlemler, kurumların dijital varlıklarını korumalarına yardımcı olmayı hedefliyor.

Zamanın, güvenlik açıklarında en belirleyici faktör olduğunu vurgulayan uzmanlar, PHP'nin web sitelerinden yönetim panellerine kadar birçok sistemin temelini oluşturduğunu belirtti. Açıkların, saldırganların oturum açma gerektirmeden sunuculara erişmesine ve kontrolü ele geçirmesine olanak tanıdığı ifade edildi. Bu durumun, müşteri bilgilerinin sızdırılmasına ve hatta e-ticaret sitelerindeki kullanıcı hesaplarının tehlikeye girmesine yol açabileceği belirtildi. Açıklar duyurulmadan önce bile istismar girişimlerinin başladığına dikkat çekilerek, güncellemelerin acilen yapılması gerektiği vurgulandı.

PHP'deki kritik açıklara karşı alınması gereken önlemler şu şekilde sıralandı:

1. PHP kullanan tüm sistemlerin tespiti: Kurumların web siteleri, e-ticaret platformları, müşteri portalları ve iç yazılımları gibi PHP çalıştıran tüm sunucuların envanteri çıkarılmalı. Eski ve güncellenmeyen uygulamalar, test ortamları ve yönetim panelleri de bu envantere dahil edilmeli. Barındırma hizmeti sağlayan firmalarla iletişime geçilerek sistemlerin güncelliği teyit edilmeli.

2. Güncellemelerin vakit kaybetmeden uygulanması: PHP'nin güncel sürümleri (8.5.12, 8.4.27, 8.3.36 ve 8.2.35 gibi) mevcut açıkları kapatıyor. Güncelleme sonrası PHP servisinin yeniden başlatılması, sunucunun eski kodları çalıştırmaya devam etmesini engeller. Desteklenmeyen sürümler için tek kalıcı çözüm, desteklenen bir sürüme geçmektir.

3. Güncellenemeyen sistemlere erişimin kısıtlanması: Güncellemenin gecikeceği sistemlerde yönetim arayüzleri ve kritik PHP servislerine erişim, güvenlik duvarı kurallarıyla yalnızca yetkili IP adresleriyle sınırlandırılmalı. Gerekli olmayan uluslararası erişimler kapatılmalı ve kritik öneme sahip olmayan sistemler geçici olarak erişime kapatılmalı.

4. Sistemlerin ihlal izlerine karşı kontrolü: Yama uygulamak tek başına yeterli olmayabilir. Sunucularda beklenmedik dosyalar, yeni oluşturulmuş kullanıcı hesapları, olağan dışı ağ bağlantıları ve şüpheli sunucu kayıtları gibi ihlal belirtileri incelenmeli. Şüpheli bir durum tespit edildiğinde ilgili sistem ağdan ayrılmalı ve uzman desteği alınmalı.

5. Yama yönetimi ve tehdit tespitinin güçlendirilmesi: Birden çok sistemin güncelliğini manuel takip etmek zor olduğundan, yama yönetimi ve tehdit tespitini tek bir çözümle entegre etmek önemlidir. Bu tür platformlar, güncel olmayan yazılımları tespit edip güncellemeleri merkezi olarak uygularken, aynı zamanda sunuculardaki şüpheli faaliyetleri tespit ederek saldırılara hızlı müdahale imkanı sunar.