Nöbetçi Eczaneler
Konya Ticaret Odası Siber Güvenlik Merkezi (KTOSGM), dünya genelinde çok sayıda internet sitesinin altyapısında kullanılan PHP yazılımında tespit edilen kritik güvenlik açığı nedeniyle kurum ve işletmelere uyarıda bulundu.
CVE-2024-4577 koduyla tanımlanan güvenlik açığı, özellikle Windows tabanlı sunucularda PHP’nin belirli çalışma biçimlerini kullanan sistemleri etkiliyor. Söz konusu açık, gerekli güvenlik önlemleri alınmamış sunucularda saldırganların kullanıcı yetkisine sahip olmadan uzaktan zararlı kod çalıştırabilmesine imkân tanıyabiliyor.
Güvenlik açığının kötü niyetli kişiler tarafından kullanılması durumunda şirketlerin internet siteleri, müşteri bilgileri, finansal kayıtları ve kurumsal verileri risk altına girebiliyor. Saldırılar veri hırsızlığına, hizmet kesintilerine, sistemlerin ele geçirilmesine ve fidye yazılımı kaynaklı maddi kayıplara yol açabiliyor.
Küçükcambazlar: Basit bir güncellemenin ihmal edilmesi büyük kayıplara neden olabilir
Konuyla ilgili açıklamalarda bulunan Konya Ticaret Odası Siber Güvenlik Merkezi Yöneticisi Ahmet Küçükcambazlar, dijital altyapıların güvenliğinin işletmelerin faaliyetlerini sürdürebilmesi açısından hayati önem taşıdığını belirtti.
Küçükcambazlar, güvenlik güncellemelerinin ihmal edilmesinin şirketlerin ticari faaliyetlerini ve müşteri güvenini tehlikeye atabileceğini vurgulayarak şöyle konuştu:
“Günümüzde işletmelerimizin ticari faaliyetlerinin önemli bir bölümü dijital sistemler üzerinden yürütülüyor. Müşteri bilgilerinden finansal kayıtlara, sipariş süreçlerinden kurumsal iletişime kadar pek çok kritik veri bu sistemlerde saklanıyor. Ancak zamanında yapılmayan basit bir yazılım güncellemesi bile tüm bu bilgileri tehlikeye atabiliyor.
PHP yazılımında tespit edilen bu kritik güvenlik açığı da söz konusu risklerin önemli örneklerinden biri. Siber saldırganlar, güvenlik açığı bulunan sistemlere uzaktan müdahale ederek verilere erişebilir, internet sitelerini kullanılamaz hâle getirebilir veya işletmelerin faaliyetlerini durma noktasına taşıyabilir.
İşletmelerimize en önemli tavsiyemiz, siber saldırıya uğramayı beklemeden gerekli önlemleri almalarıdır. Çünkü siber güvenlik yalnızca teknik bir konu değil, aynı zamanda işletmelerimizin itibarı, müşteri güveni ve ticari faaliyetlerinin devamlılığı açısından da hayati bir gerekliliktir.”
İşletmelere güvenlik güncellemelerini tamamlama çağrısı
KTOSGM Yöneticisi Ahmet Küçükcambazlar, işletmelerin bilgi işlem birimlerinin ve web sitesi hizmeti aldıkları firmaların mevcut sistemleri vakit kaybetmeden kontrol etmesi gerektiğini belirtti.
Kullanılan PHP yazılımlarının güncellenmesi, risk taşıyan sunucu ayarlarının gözden geçirilmesi ve siber saldırılara karşı kullanılan güvenlik sistemlerinin güncel tutulması gerektiğini ifade eden Küçükcambazlar, veri yedekleme ve sistem izleme çalışmalarının da ihmal edilmemesi gerektiğini söyledi.
Küçükcambazlar, “Kritik verilerin düzenli olarak yedeklenmesi, sistemlerde olağan dışı faaliyetlerin takip edilmesi ve olası güvenlik ihlallerine karşı gerekli tedbirlerin alınması büyük önem taşıyor” dedi.
Hangi sistemler risk altında?
CVE-2024-4577 güvenlik açığı ilk olarak Haziran 2024’te kamuoyuna duyuruldu. Resmî güvenlik kayıtlarına göre açık, Windows üzerinde Apache ve PHP-CGI kullanılan belirli yapılandırmalarda ortaya çıkıyor.
Güvenlik açığından etkilenen PHP sürümleri arasında 8.1.29 öncesi 8.1 sürümleri, 8.2.20 öncesi 8.2 sürümleri ve 8.3.8 öncesi 8.3 sürümleri bulunuyor. Açık, CVSS 3.1 sistemine göre 9,8 kritik önem puanına sahip.
Uzmanlar, bu sürümleri kullanan işletmelerin yalnızca geçici önlemlerle yetinmeyerek sistemlerini desteklenen ve güvenlik yamalarını içeren güncel PHP sürümlerine yükseltmesini öneriyor.
“Siber güvenlikte en etkili yöntem önceden tedbir almaktır”
Siber saldırıların sadece büyük şirketlere yönelik olmadığını vurgulayan Küçükcambazlar, küçük ve orta ölçekli işletmelerin de risk altında bulunduğunu belirtti.
İnternete bağlı, güncellenmemiş ve yeterli güvenlik önlemi alınmamış her sistemin saldırganlar açısından potansiyel hedef olabileceğini ifade eden Küçükcambazlar, açıklamasını şu sözlerle tamamladı:
“Bir işletmenin büyüklüğü ne olursa olsun, internete bağlı ve güncel olmayan her sistem potansiyel bir hedef hâline gelebilir. Bu nedenle tüm kurumlarımızı ve işletmelerimizi dijital altyapılarını kontrol etmeye, güvenlik güncellemelerini tamamlamaya ve siber güvenlik konusunda daha duyarlı davranmaya davet ediyoruz.”
Konya Ticaret Odası Siber Güvenlik Merkezi, işletmelerin dijital varlıklarının korunması, siber güvenlik bilincinin artırılması ve olası tehditlere karşı önleyici tedbirlerin geliştirilmesi amacıyla çalışmalarını sürdürüyor.