Kurumlar için PHP açığına karşı alınması gereken 5 önlem

Siber Güvenlik Başkanlığı, PHP’deki kritik açıklara karşı ulusal düzeyde bir uyarı yaparak, bu açıkların saldırganlara sunuculara erişim imkanı tanıdığını belirtti.

Güncellemelerin önemi

Bitdefender Türkiye Distribütörü Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu, güncellemelerin gecikmesinin kurumları saldırılara açık hale getirebileceğini vurguladı. Akkoyunlu, “PHP, birçok sistemin arka planında çalışıyor ve saldırganlar oturum açmadan sunucuya ulaşabiliyor,” dedi. Ayrıca, açıklardan birinin sunucu belleğindeki şifreleri sızdırabileceğini de belirtti.

Alınması gereken önlemler

Akkoyunlu, kurumların vakit kaybetmeden alması gereken 5 önlemi sıraladı: İlk olarak, PHP kullanan tüm sistemlerin envanterini çıkarmak gerekiyor. Güncellemeleri hemen uygulamak ise ikinci adım. Üçüncü olarak, güncellenemeyen sistemlere erişimi kısıtlamak önemli. Dördüncü olarak, sistemlerin ihlal izlerine karşı kontrol edilmesi gerektiğini söyledi. Son olarak, yama yönetimi ve tehdit tespitinin tek bir platformdan yönetilmesi öneriliyor.