Ne oldu?
PHP altyapısında tespit edilen iki kritik güvenlik açığının ardından Türkiye'de ulusal ölçekte bir tarama başlatıldı. Açıklar, sunucu tarafında çalışan ve web sitelerinin büyük bölümünde kullanılan PHP dilini ilgilendiriyor.
e-Devlet'te sorun çıkmadı
Yetkililer, e-Devlet Kapısı üzerinde yapılan kontrollerde bir sorun tespit edilmediğini açıkladı. Buna karşın PHP kullanan diğer kamu ve özel sektör sistemlerinin durumu henüz netleşmiş değil.
Neden önemli?
PHP, internet sitelerinin önemli bir kısmının temelini oluşturuyor. Bu tür açıklar giderilmediğinde saldırganların sistemlere uzaktan erişmesi ve veri sızdırması mümkün hale gelebiliyor. Bu nedenle kamu sistemlerinde yapılan tarama, açığın yaygınlığını görmek açısından kritik.
Güvenli yazılım tartışması
Haberde, İstanbul Teknik Üniversitesi'nde öğrencilerle yürütülen ilk derste güvenli yazılım geliştirme, proje üretimi ve güvenlik bileşenlerinin test edilmesi konularının ele alındığı belirtiliyor. Bu da açıkların ardından yazılım geliştirme süreçlerinin nasıl güvenli hale getirileceği sorusunu gündeme taşıyor.
