PHP açıklarına karşı alınması gereken önlemler

ABD DOLARI49,60▲0,14%EURO55,68ALTIN6.488,37▼1,67%BİST 10011.427,71▼1,29%BTC/USD81.801,00▼1,90%ABD DOLARI49,60▲0,14%EURO55,68ALTIN6.488,37▼1,67%BİST 10011.427,71▼1,29%BTC/USD81.801,00▼1,90%ABD DOLARI49,60▲0,14%EURO55,68ALTIN6.488,37▼1,67%BİST 10011.427,71▼1,29%BTC/USD81.801,00▼1,90%ABD DOLARI49,60▲0,14%EURO55,68ALTIN6.488,37▼1,67%BİST 10011.427,71▼1,29%BTC/USD81.801,00▼1,90%ABD DOLARI49,60▲0,14%EURO55,68ALTIN6.488,37▼1,67%BİST 10011.427,71▼1,29%BTC/USD81.801,00▼1,90%ABD DOLARI49,60▲0,14%EURO55,68ALTIN6.488,37▼1,67%BİST 10011.427,71▼1,29%BTC/USD81.801,00▼1,90%ABD DOLARI49,60▲0,14%EURO55,68ALTIN6.488,37▼1,67%BİST 10011.427,71▼1,29%BTC/USD81.801,00▼1,90%ABD DOLARI49,60▲0,14%EURO55,68ALTIN6.488,37▼1,67%BİST 10011.427,71▼1,29%BTC/USD81.801,00▼1,90%ABD DOLARI49,60▲0,14%EURO55,68ALTIN6.488,37▼1,67%BİST 10011.427,71▼1,29%BTC/USD81.801,00▼1,90%ABD DOLARI49,60▲0,14%EURO55,68ALTIN6.488,37▼1,67%BİST 10011.427,71▼1,29%BTC/USD81.801,00▼1,90%ABD DOLARI49,60▲0,14%EURO55,68ALTIN6.488,37▼1,67%BİST 10011.427,71▼1,29%BTC/USD81.801,00▼1,90%ABD DOLARI49,60▲0,14%EURO55,68ALTIN6.488,37▼1,67%BİST 10011.427,71▼1,29%BTC/USD81.801,00▼1,90%

SON DAKİKA

İstanbul 22°C

PHP açıklarına karşı alınması gereken önlemler — Türkiye Ajansı - Dünyanın Haberi Burada!

PHP'deki kritik açıklara karşı alınması gereken önlemler

Türkiye Ajansı Haber MerkeziTürkiye Ajansı Haber Merkezi

PAYLAŞ

Güncellemelerin ertelenmesi, kurumları doğrudan saldırılara açık hale getirebilir. Sektör temsilcilerinden Bitdefender Türkiye Distribütörü Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu, PHP'deki kritik açıklar hakkında önemli bilgiler paylaştı. Uzmanlar, bu tür açıklarda zamanın belirleyici olduğunu vurgularken, saldırganların oturum açmadan sunuculara erişim sağlayabildiğini belirtti.

PHP Açıklarının Tehlikeleri

Akkoyunlu, PHP'nin birçok sistemin arka planında çalıştığını ifade ederek, "Bu açıklarda dikkat çeken nokta, saldırganların herhangi bir oturum açma işlemi yapmadan sunucuya ulaşabilmesi. Açıkları istismar eden bir saldırgan, sunucunun kontrolünü ele geçirebiliyor ve bu sunucularda çoğu zaman müşterilere ait bilgiler bulunuyor. Araştırmacılar, açıklardan birinin sunucu belleğindeki diğer kullanıcılara ait şifreleri ve oturum bilgilerini de sızdırabildiğini ortaya koydu. Bu da bir e-ticaret sitesinde alışveriş yapan sıradan bir kullanıcının hesap bilgilerinin bile risk altına girebileceği anlamına geliyor" dedi.

Kurumların Alması Gereken Önlemler

Akkoyunlu, PHP'deki kritik açıklara karşı kurumların alması gereken 5 önlemi şu şekilde sıraladı:

1. PHP kullanan tüm sistemlerinizi tespit edin. Kurumunuzun web sitesi, e-ticaret platformu, müşteri portalı ve iç yazılımları başta olmak üzere PHP çalıştıran tüm sunucuların envanterini çıkarın. Uzun süredir güncellenmeyen eski uygulamaları, test ortamlarını ve cihazların web tabanlı yönetim panellerini de bu listeye dahil edin. Barındırma hizmeti kullanıyorsanız, sağlayıcınızla iletişime geçerek sistemlerinizin güncellenip güncellenmediğini teyit edin.

2. Güncellemeleri vakit kaybetmeden uygulayın. PHP geliştiricilerinin 21 Ekim'de yayınladığı 8.5.12, 8.4.27, 8.3.36 ve 8.2.35 sürümleri bu açıkları kapatıyor. Güncellemenin ardından PHP servisini mutlaka yeniden başlatın, aksi halde sunucu eski kodu çalıştırmaya devam edebilir. Daha eski bir sürüm kullanıyorsanız, işletim sistemi dağıtımınızın veya destek sağlayıcınızın yayınladığı güvenlik yamalarını kontrol edin. Resmi desteği sona ermiş sürümler için kalıcı çözüm, desteklenen bir sürüme geçmek olacaktır.

3. Hemen güncellenemeyen sistemlere erişimi kısıtlayın. Güncellemenin gecikeceği sistemlerde yönetim arayüzlerine ve kritik PHP servislerine erişimi güvenlik duvarı kurallarıyla yalnızca güvenilir ve yetkili IP adresleriyle sınırlandırın. Yurt dışından erişim ihtiyacı bulunmayan sistemleri uluslararası trafiğe kapatın. Kritik önemde olmayan ve kısa sürede yamalanamayan sistemleri ise geçici olarak erişime kapatmayı değerlendirin.

4. Sistemlerinizi ihlal izlerine karşı kontrol edin. Açıklara yönelik istismar girişimleri güncellemeler yayınlanmadan önce başladığı için, yama uygulamak tek başına yeterli olmayabilir. Sunucularınızda beklenmedik dosyalar, yeni oluşturulmuş kullanıcı hesapları, olağan dışı ağ bağlantıları ve web sunucusu kayıtlarındaki şüpheli istekler gibi işaretleri inceleyin. Şüpheli bir bulgu tespit ettiğinizde ilgili sistemi ağdan ayırarak uzman desteği alın.

5. Yama yönetimini ve tehdit tespitini tek bir çözümle güçlendirin. Yüzlerce sistemin güncelliğini manuel olarak takip etmek, kritik açıkların gözden kaçmasına yol açabiliyor. Bitdefender GravityZone platformu, yama yönetimi yetenekleriyle sistemlerdeki güncel olmayan yazılımların tespit edilmesine ve güncellemelerin merkezi olarak uygulanmasına yardımcı olurken, uç nokta algılama ve yanıt (EDR) yetenekleriyle sunuculardaki şüpheli faaliyetleri tespit ederek saldırılara hızla müdahale edilmesini sağlar.