Eski sürümler yaygın
Güvenlik tarama şirketi Censys'in verilerine göre dünya genelinde 33,5 milyon PHP hizmeti, açıklardan etkilenen sürümlerde çalışıyor. PHP, web sitelerinin büyük bölümünün arkasındaki programlama dili; yani bu rakam doğrudan internete açık siteleri ve uygulamaları ilgilendiriyor.
Türkiye tablosu
Türkiye'de sürüm bilgisini açıklayan hizmetlerin yüzde 92,9'u riskli kategoride yer alıyor. Bu oran, yerli sitelerin ve kurumların güncelleme konusunda ne kadar geride kaldığını gösteriyor.
Neden önemli
Son günlerde PHP'deki kritik açıklar (PHP2Shell olarak anılan uzaktan kod çalıştırma açıkları) nedeniyle dünya genelinde siteler geçici olarak kapatıldı, acil yamalar yayınlandı ve Türkiye'de de ulusal tarama başlatıldı. Eski sürümde kalan bir hizmet, yama yayınlansa bile korunmasız kalıyor.
Ne yapmalı
Site ve sunucu yöneticilerinin PHP sürümünü kontrol edip desteklenen güncel sürüme geçmesi, otomatik güncellemeleri açması ve kamu kurumlarının yayınladığı uyarıları takip etmesi gerekiyor.
