Onlayer’ın analizine göre, Türkiye'de üye işyeri sitelerinin yüzde 36,2'si PHP kullanırken, sitelerin üçte ikiye yakını ise PHP dışındaki altyapılarda çalıştığı için açıktan etkilenmiyor. Açık duyurul
Türkiye, PHP2Shell Açığına Uluslararası Ortalamadan Daha Az Maruz Kaldı
Siber güvenlik dünyasını bir süredir meşgul eden ve PHP'nin 2012'den bu yana yayımlanan neredeyse tüm sürümlerini etkileyen PHP2Shell açığına karşı Türkiye'nin durumu, uluslararası ortalamaların oldukça altında bir maruziyetle dikkat çekiyor. Onlayer tarafından yapılan analize göre, Türkiye'deki üye işyeri sitelerinin yalnızca yüzde 35,8'i bu açıktan etkilenirken, bu oran yüzde 45,7 olan küresel ortalamanın yaklaşık 10 puan gerisinde bulunuyor. Bu durum, Türkiye'nin dijital altyapısında belirli bir direnç olduğunu ortaya koyuyor.
Gelişme
Onlayer'ın detaylı analizine göre, Türkiye'deki üye işyeri sitelerinin yüzde 36,2'si PHP kullanırken, sitelerin üçte ikiye yakını (yüzde 64'ü) PHP dışındaki altyapılarda çalıştığı için PHP2Shell açığından doğrudan etkilenmiyor. Açık ilk duyurulduğunda, Türkiye'deki PHP kullanan sitelerin yüzde 98,9'u etkilenen sürümlerdeydi; bu oran, açığın yaygınlığı göz önüne alındığında beklenen bir durumdu. Ancak, genel tabloya bakıldığında, Türkiye'deki tüm üye işyeri sitelerinin yüzde 64'ünün açıktan etkilenmemesi önemli bir koruyucu faktör olarak öne çıkıyor. Etkilenen siteler arasında ise yüzde 17'si basit bir güncellemeyle korunabilirken, yüzde 19'u daha kapsamlı bir sürüm yükseltmesi gerektiriyor.
Türkiye'deki PHP kullanan siteler kendi içinde iki ana gruba ayrılıyor: Yüzde 47,9'u hâlâ desteklenen güncel PHP sürümlerini (8.2-8.5 arası) kullanırken, yüzde 52,1'i desteği sona ermiş eski sürümlerde (8.1 ve öncesi) çalışıyor. Güncel sürümlerdeki siteler için basit bir güvenlik güncellemesi yeterli olurken, eski sürümlerdeki sitelerin güvenliğini sağlamak için desteklenen bir PHP sürümüne geçiş yapmaları büyük önem taşıyor. Küresel karşılaştırmalarda da Türkiye'nin performansı dikkat çekiyor. Türkiye'deki etkilenme oranı yüzde 56,7 olan Avrupa ve yüzde 53,6 olan Afrika ortalamalarının altında kalırken, incelenen bölgeler arasında yalnızca PHP kullanımının düşük olduğu Körfez pazarlarının ardından geliyor. Ayrıca, PHP kullanan siteler arasında güncel sürüm kullanımında Türkiye, yüzde 47,9'luk oranıyla yüzde 44 olan yurtdışı ortalamasını aşarken, yüzde 29,2 seviyesindeki Avrupa'nın da yaklaşık 19 puan önünde yer alıyor.
Gündem Analizi Yorumu
Onlayer'ın PHP2Shell açığına ilişkin analizi, Türkiye'nin siber güvenlik direncinde önemli bir avantajı olduğunu ortaya koyuyor. Özellikle üye işyeri sitelerinin büyük bir kısmının PHP dışı altyapıları tercih etmesi ve PHP kullananların da güncel sürüm kullanımında uluslararası ortalamanın üzerinde olması, risk maruziyetini azaltan kritik faktörler olarak değerlendirilebilir. Bu durum, Türkiye'deki dijital ekosistemin, yazılım çeşitliliği ve nispeten daha iyi güncelleme alışkanlıkları sayesinde potansiyel tehditlere karşı daha esnek olduğunu göstermektedir. Ancak, hâlâ eski PHP sürümlerini kullanan sitelerin varlığı, siber güvenlik risklerini tamamen ortadan kaldırmadığını ve sürekli güncelleme ile sürüm yükseltmelerinin hayati önem taşıdığını bir kez daha gözler önüne sermektedir. Bu veriler, şirketlerin ve kurumların siber güvenlik stratejilerini belirlerken proaktif davranmalarının ve güncel teknolojilere yatırım yapmalarının ne kadar kritik olduğunu vurgulamaktadır.