İki kritik açık, tek isim: PHP2Shell

İnternetin büyük bölümünü taşıyan PHP altyapısında iki kritik güvenlik açığı bulundu. Güvenlik dünyası bu açıkları PHP2Shell adıyla anıyor. Açıkların ciddiyeti, yalnızca teknik ekipleri değil kamu otoritelerini de harekete geçirdi.

Kimler uyardı?

Türkiye'de Siber Güvenlik Başkanlığı'nın yanı sıra Almanya, Fransa ve Hollanda gibi ülkelerin kamu kurumları ve güvenlik otoriteleri peş peşe uyarı yayınladı. Bazı ülkeler, sistemler güncellenene kadar ek önlemler aldı.

Ne yapmalı?

  • PHP kurulumlarını en kısa sürede güncel sürüme yükseltin.
  • Sunucu ve uygulama günlüklerini yakından izleyin.
  • Şüpheli istekleri filtreleyen koruma katmanlarını devreye alın.
  • Kamu otoritelerinin yayınladığı uyarıları takip edin.

Açığın teknik ayrıntıları ve korunma adımları, hazırlanan videoda ele alınıyor.