İnternet genelinde, PHP altyapısı kullanan kurumsal web sitelerini ve sunucuları hedef alan son derece kritik bir siber güvenlik açığı tespit edilmiştir.
Bu açık, saldırganların herhangi bir şifreye ihtiyaç duymadan PHP tabanlı sistemlerinizi tamamen ele geçirmesine, şirket verilerinizi çalmasına veya sistemlerinizi fidye yazılımlarıyla kilitlemesine yol açabilmektedir. Risk şu anda aktif olarak kötü niyetli kişilerce kötüye kullanılmaktadır.
Ne Yapmalısınız?
Şirketinizin veri güvenliği ve iş sürekliliği için bu uyarıyı acilen Dahili Bilişim/IT Biriminize veya Hizmet Aldığınız Bilişim Danışmanınıza ileterek aşağıdaki adımların atılmasını sağlayınız:
•    Sistem Kontrolü: PHP altyapısı kullanan sunucu ve web sistemlerinizin acilen gözden geçirilmesi,
•    PHP Güncellemesi: PHP sürümlerinin vakit kaybetmeden en güncel ve güvenli versiyonlara yükseltilmesi,
•    Önleyici Tedbirler: PHP altyapılarında gerekli güvenlik kısıtlamalarının ve koruma önlemlerinin artırılması,
•    Sızma İncelemesi: Geçmişe dönük sistem kayıtlarının şüpheli bir izinsiz erişim ihtimaline karşı kontrol edilmesi.
Konunun ciddiyetine binaen gerekli aksiyonların en kısa sürede alınmasını önemle rica ederiz.