İş yerlerinde güvenlik güncellemesi yapılan site oranı bir günde beş katına çıktı
Onlayer’ın 20 pazarda yaklaşık 1,4 milyon üye iş yerini kapsayan analizine göre, Türkiye’de üye iş yeri sitelerinin yüzde 35,8’i kritik PHP2Shell güvenlik açığından etkileniyor. Bu oran, yüzde 45,7 olan uluslararası ortalamanın yaklaşık 10 puan altında kalıyor. Güvenlik güncellemesi yapılan site oranı ise 24 saatten kısa sürede beş katına çıktı.
Üye işyeri risk yönetimi alanında faaliyet gösteren finansal teknoloji şirketi Onlayer, PHP programlama dilinde tespit edilen PHP2Shell güvenlik açığına ilişkin analiz sonuçlarını paylaştı. Türkiye’deki üye işyeri sitelerinin uluslararası ortalamaya kıyasla daha az etkilendiğini ortaya koyan analiz, güncellemenin yayımlanmasının ardından işyerlerinin hızlı şekilde harekete geçtiğini de gösterdi.
Onlayer verilerine göre, Türkiye’deki üye işyeri sitelerinin yüzde 36,2’si PHP altyapısını kullanıyor. PHP kullanan sitelerin yüzde 98,9’u, açık duyurulduğunda güvenlik açığından etkilenen sürümlerde bulunuyordu. Bununla birlikte, tüm üye işyeri siteleri içinde açıktan etkilenenlerin oranı Türkiye’de yüzde 35,8 olurken, uluslararası ortalama yüzde 45,7 seviyesinde gerçekleşti.
Türkiye, yüzde 56,7’lik Avrupa ve yüzde 53,6’lık Afrika ortalamalarının da altında kaldı. PHP kullanan siteler arasında güncel sürüm kullanım oranı ise Türkiye’de yüzde 47,9’a ulaştı. Bu oran, uluslararası ortalamanın yüzde 44 seviyesinde olduğu analizde Avrupa’daki yüzde 29,2’lik oranın da üzerinde yer aldı.
Güvenlik güncellemelerinde hızlı artış
Analiz, Türkiye’deki işyerlerinin güvenlik açığına karşı hızlı aksiyon aldığını ortaya koydu. Güncel PHP sürümlerini kullanan ve yeniden taranan siteler arasında güvenlik güncellemesi yapılanların oranı, 21 Ekim akşamındaki yüzde 5,7 seviyesinden 22 Ekim sabahında yüzde 14,3’e, aynı gün içinde ise yüzde 29,9’a yükseldi.
Onlayer Kurucu Ortağı ve CEO’su Kıvanç Harputlu, güncellemenin yayımlanmasının ardından 24 saat içinde kaydedilen artışın, işyerlerinin, altyapı sağlayıcılarının ve ödeme ekosisteminin güvenlik konusunda koordineli hareket edebildiğini gösterdiğini belirtti. Harputlu, şirketin açığın duyurulmasının ardından banka ve ödeme kuruluşlarıyla iş birliği yaparak etkilenen işyerlerini belirlediğini ve güncelleme süreçlerini sürekli taramalarla takip ettiğini ifade etti.
Harputlu, önümüzdeki dönemde önceliğin desteği sona ermiş PHP sürümlerini kullanan işyerlerinin güncel sürümlere geçişini hızlandırmak olduğunu vurguladı. Güncel sürümlerdeki siteler için güvenlik güncellemesinin yüklenmesi yeterli olurken, eski sürümleri kullanan sitelerin desteklenen bir PHP sürümüne yükseltilmesi gerekiyor.
Kaynak: Basın Bülteni
Yorumlar