Almanya Federal Bilgi Güvenliği Dairesi (BSI), çok sayıda internet sitesinin altyapısında kullanılan PHP programlama dilindeki ciddi güvenlik açıkları nedeniyle acil uyarı yayımladı. Kurum, açığın saldırganlar tarafından istismar edilmesi halinde web uygulamalarının ele geçirilebileceği riskine dikkat çekti.
WDR’nin aktardığı bilgilere göre güvenlik açığı dünya genelinde internet uygulamalarını etkileyebilir. BSI, düzeltme güncellemesinin gecikmeden kurulmasını istedi. Kuzey Ren-Vestfalya’da da bazı kurumların, risk değerlendirmesi kapsamında internet sayfalarını geçici olarak erişime kapattığı bildirildi.
PHP, haber portallarından çevrim içi mağazalara kadar çok sayıda internet sitesinin arka planında kullanılıyor. Bu nedenle risk yalnızca tek bir kurumu değil, güncelleme ve güvenlik önlemlerini zamanında uygulamayan farklı türde hizmetleri ilgilendiriyor.
Web sitesi yöneticilerinin kullandıkları PHP sürümünü ve barındırma hizmeti sağlayıcılarının güvenlik duyurularını kontrol etmesi, mevcut güvenlik güncellemelerini vakit kaybetmeden uygulaması ve yedeklerinin güncel olduğundan emin olması gerekiyor.
