![\"\"](\"https:\/\/www.merceknet.com\/tr\/wp-content\/uploads\/2026\/10\/2-69.jpg\")
<\/p>\nKonya Ticaret Odas\u0131 Siber G\u00fcvenlik Merkezi (KTOSGM), d\u00fcnya genelinde \u00e7ok say\u0131da internet sitesinin altyap\u0131s\u0131nda kullan\u0131lan PHP yaz\u0131l\u0131m\u0131nda tespit edilen kritik g\u00fcvenlik a\u00e7\u0131\u011f\u0131 nedeniyle kurum ve i\u015fletmelere uyar\u0131da bulundu.<\/p>\n
CVE-2024-4577 koduyla tan\u0131mlanan g\u00fcvenlik a\u00e7\u0131\u011f\u0131, \u00f6zellikle Windows tabanl\u0131 sunucularda PHP’nin belirli \u00e7al\u0131\u015fma bi\u00e7imlerini kullanan sistemleri etkiliyor. S\u00f6z konusu a\u00e7\u0131k, gerekli g\u00fcvenlik \u00f6nlemleri al\u0131nmam\u0131\u015f sunucularda sald\u0131rganlar\u0131n kullan\u0131c\u0131 yetkisine sahip olmadan uzaktan zararl\u0131 kod \u00e7al\u0131\u015ft\u0131rabilmesine imk\u00e2n tan\u0131yabiliyor.<\/p>\n
G\u00fcvenlik a\u00e7\u0131\u011f\u0131n\u0131n k\u00f6t\u00fc niyetli ki\u015filer taraf\u0131ndan kullan\u0131lmas\u0131 durumunda \u015firketlerin internet siteleri, m\u00fc\u015fteri bilgileri, finansal kay\u0131tlar\u0131 ve kurumsal verileri risk alt\u0131na girebiliyor. Sald\u0131r\u0131lar veri h\u0131rs\u0131zl\u0131\u011f\u0131na, hizmet kesintilerine, sistemlerin ele ge\u00e7irilmesine ve fidye yaz\u0131l\u0131m\u0131 kaynakl\u0131 maddi kay\u0131plara yol a\u00e7abiliyor.<\/p>\n
<\/p>\n
Konuyla ilgili a\u00e7\u0131klamalarda bulunan Konya Ticaret Odas\u0131 Siber G\u00fcvenlik Merkezi Y\u00f6neticisi Ahmet K\u00fc\u00e7\u00fckcambazlar, dijital altyap\u0131lar\u0131n g\u00fcvenli\u011finin i\u015fletmelerin faaliyetlerini s\u00fcrd\u00fcrebilmesi a\u00e7\u0131s\u0131ndan hayati \u00f6nem ta\u015f\u0131d\u0131\u011f\u0131n\u0131 belirtti.<\/p>\n
K\u00fc\u00e7\u00fckcambazlar, g\u00fcvenlik g\u00fcncellemelerinin ihmal edilmesinin \u015firketlerin ticari faaliyetlerini ve m\u00fc\u015fteri g\u00fcvenini tehlikeye atabilece\u011fini vurgulayarak \u015f\u00f6yle konu\u015ftu:<\/p>\n
\u201cG\u00fcn\u00fcm\u00fczde i\u015fletmelerimizin ticari faaliyetlerinin \u00f6nemli bir b\u00f6l\u00fcm\u00fc dijital sistemler \u00fczerinden y\u00fcr\u00fct\u00fcl\u00fcyor. M\u00fc\u015fteri bilgilerinden finansal kay\u0131tlara, sipari\u015f s\u00fcre\u00e7lerinden kurumsal ileti\u015fime kadar pek \u00e7ok kritik veri bu sistemlerde saklan\u0131yor. Ancak zaman\u0131nda yap\u0131lmayan basit bir yaz\u0131l\u0131m g\u00fcncellemesi bile t\u00fcm bu bilgileri tehlikeye atabiliyor.<\/p>\n
PHP yaz\u0131l\u0131m\u0131nda tespit edilen bu kritik g\u00fcvenlik a\u00e7\u0131\u011f\u0131 da s\u00f6z konusu risklerin \u00f6nemli \u00f6rneklerinden biri. Siber sald\u0131rganlar, g\u00fcvenlik a\u00e7\u0131\u011f\u0131 bulunan sistemlere uzaktan m\u00fcdahale ederek verilere eri\u015febilir, internet sitelerini kullan\u0131lamaz h\u00e2le getirebilir veya i\u015fletmelerin faaliyetlerini durma noktas\u0131na ta\u015f\u0131yabilir.<\/p>\n
\u0130\u015fletmelerimize en \u00f6nemli tavsiyemiz, siber sald\u0131r\u0131ya u\u011framay\u0131 beklemeden gerekli \u00f6nlemleri almalar\u0131d\u0131r. \u00c7\u00fcnk\u00fc siber g\u00fcvenlik yaln\u0131zca teknik bir konu de\u011fil, ayn\u0131 zamanda i\u015fletmelerimizin itibar\u0131, m\u00fc\u015fteri g\u00fcveni ve ticari faaliyetlerinin devaml\u0131l\u0131\u011f\u0131 a\u00e7\u0131s\u0131ndan da hayati bir gerekliliktir.\u201d<\/p>\n
KTOSGM Y\u00f6neticisi Ahmet K\u00fc\u00e7\u00fckcambazlar, i\u015fletmelerin bilgi i\u015flem birimlerinin ve web sitesi hizmeti ald\u0131klar\u0131 firmalar\u0131n mevcut sistemleri vakit kaybetmeden kontrol etmesi gerekti\u011fini belirtti.<\/p>\n
Kullan\u0131lan PHP yaz\u0131l\u0131mlar\u0131n\u0131n g\u00fcncellenmesi, risk ta\u015f\u0131yan sunucu ayarlar\u0131n\u0131n g\u00f6zden ge\u00e7irilmesi ve siber sald\u0131r\u0131lara kar\u015f\u0131 kullan\u0131lan g\u00fcvenlik sistemlerinin g\u00fcncel tutulmas\u0131 gerekti\u011fini ifade eden K\u00fc\u00e7\u00fckcambazlar, veri yedekleme ve sistem izleme \u00e7al\u0131\u015fmalar\u0131n\u0131n da ihmal edilmemesi gerekti\u011fini s\u00f6yledi.<\/p>\n
K\u00fc\u00e7\u00fckcambazlar, \u201cKritik verilerin d\u00fczenli olarak yedeklenmesi, sistemlerde ola\u011fan d\u0131\u015f\u0131 faaliyetlerin takip edilmesi ve olas\u0131 g\u00fcvenlik ihlallerine kar\u015f\u0131 gerekli tedbirlerin al\u0131nmas\u0131 b\u00fcy\u00fck \u00f6nem ta\u015f\u0131yor\u201d dedi.<\/p>\n
CVE-2024-4577 g\u00fcvenlik a\u00e7\u0131\u011f\u0131 ilk olarak Haziran 2024’te kamuoyuna duyuruldu. Resm\u00ee g\u00fcvenlik kay\u0131tlar\u0131na g\u00f6re a\u00e7\u0131k, Windows \u00fczerinde Apache ve PHP-CGI kullan\u0131lan belirli yap\u0131land\u0131rmalarda ortaya \u00e7\u0131k\u0131yor.<\/p>\n
G\u00fcvenlik a\u00e7\u0131\u011f\u0131ndan etkilenen PHP s\u00fcr\u00fcmleri aras\u0131nda 8.1.29 \u00f6ncesi 8.1 s\u00fcr\u00fcmleri, 8.2.20 \u00f6ncesi 8.2 s\u00fcr\u00fcmleri ve 8.3.8 \u00f6ncesi 8.3 s\u00fcr\u00fcmleri bulunuyor. A\u00e7\u0131k, CVSS 3.1 sistemine g\u00f6re 9,8 kritik \u00f6nem puan\u0131na sahip.<\/p>\n
Uzmanlar, bu s\u00fcr\u00fcmleri kullanan i\u015fletmelerin yaln\u0131zca ge\u00e7ici \u00f6nlemlerle yetinmeyerek sistemlerini desteklenen ve g\u00fcvenlik yamalar\u0131n\u0131 i\u00e7eren g\u00fcncel PHP s\u00fcr\u00fcmlerine y\u00fckseltmesini \u00f6neriyor.<\/p>\n
Siber sald\u0131r\u0131lar\u0131n sadece b\u00fcy\u00fck \u015firketlere y\u00f6nelik olmad\u0131\u011f\u0131n\u0131 vurgulayan K\u00fc\u00e7\u00fckcambazlar, k\u00fc\u00e7\u00fck ve orta \u00f6l\u00e7ekli i\u015fletmelerin de risk alt\u0131nda bulundu\u011funu belirtti.<\/p>\n
\u0130nternete ba\u011fl\u0131, g\u00fcncellenmemi\u015f ve yeterli g\u00fcvenlik \u00f6nlemi al\u0131nmam\u0131\u015f her sistemin sald\u0131rganlar a\u00e7\u0131s\u0131ndan potansiyel hedef olabilece\u011fini ifade eden K\u00fc\u00e7\u00fckcambazlar, a\u00e7\u0131klamas\u0131n\u0131 \u015fu s\u00f6zlerle tamamlad\u0131:<\/p>\n
\u201cBir i\u015fletmenin b\u00fcy\u00fckl\u00fc\u011f\u00fc ne olursa olsun, internete ba\u011fl\u0131 ve g\u00fcncel olmayan her sistem potansiyel bir hedef h\u00e2line gelebilir. Bu nedenle t\u00fcm kurumlar\u0131m\u0131z\u0131 ve i\u015fletmelerimizi dijital altyap\u0131lar\u0131n\u0131 kontrol etmeye, g\u00fcvenlik g\u00fcncellemelerini tamamlamaya ve siber g\u00fcvenlik konusunda daha duyarl\u0131 davranmaya davet ediyoruz.\u201d<\/p>\n
Konya Ticaret Odas\u0131 Siber G\u00fcvenlik Merkezi, i\u015fletmelerin dijital varl\u0131klar\u0131n\u0131n korunmas\u0131, siber g\u00fcvenlik bilincinin art\u0131r\u0131lmas\u0131 ve olas\u0131 tehditlere kar\u015f\u0131 \u00f6nleyici tedbirlerin geli\u015ftirilmesi amac\u0131yla \u00e7al\u0131\u015fmalar\u0131n\u0131 s\u00fcrd\u00fcr\u00fcyor.<\/p>\n","protected":false},"excerpt":{"rendered":"
Konya Ticaret Odas\u0131 Siber G\u00fcvenlik Merkezi, internet siteleri ve sunucularda kullan\u0131lan PHP yaz\u0131l\u0131m\u0131ndaki CVE-2024-4577 kodlu kritik g\u00fcvenlik a\u00e7\u0131\u011f\u0131na kar\u015f\u0131 i\u015fletmeleri uyard\u0131. A\u00e7\u0131\u011f\u0131n giderilmemesi halinde veri h\u0131rs\u0131zl\u0131\u011f\u0131, sistemlere yetkisiz eri\u015fim, hizmet kesintileri ve ciddi maddi kay\u0131plar ya\u015fanabilece\u011fi belirtilirken, \u015firketlere g\u00fcvenlik g\u00fcncellemelerini gecikmeden tamamlama \u00e7a\u011fr\u0131s\u0131 yap\u0131ld\u0131.<\/p>\n","protected":false},"author":14,"featured_media":57216,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[14],"tags":[5133,17043,5706],"class_list":["post-57213","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-konya","tag-konya-ticaret-odasi","tag-php-guvenlik-acigi","tag-siber-guvenlik"],"yoast_head":"\n