Türkiye PHP2Shell Riskinde Küresel Ortalamanın Gerisinde Kaldı

Finansal teknoloji sektöründe risk yönetimi çözümleri sunan Onlayer, 20 pazarda yaklaşık 1,4 milyon üye işyerini kapsayan kapsamlı bir PHP2Shell güvenlik analizi yayımladı. Araştırma sonuçlarına göre, Türkiye'deki üye işyeri sitelerinin yüzde 35,8'i PHP2Shell açığından etkilenen sürümleri kullanıyor. Küresel çapta yurtdışı ortalaması yüzde 45,7 seviyesindeyken, Türkiye'deki bu oran yaklaşık 10 puan daha düşük ölçüldü.

Ödeme ekosisteminin güvenliği açısından kritik önem taşıyan analiz, güvenlik güncellemesinin duyurulmasının ardından Türkiye'deki işyerlerinin ve altyapı sağlayıcılarının sergilediği hızı da gözler önüne serdi. Güncel PHP sürümüne sahip siteler arasında güvenlik yamasını uygulayanların oranı 21 Ekim akşamı yüzde 5,7 iken, 22 Ekim sabahında yüzde 14,3'e ve gün içerisinde yüzde 29,9'a tırmandı. Bu ivme, 24 saatten kısa bir süre içinde güncelleme oranının yaklaşık beş katına çıktığını gösterdi.

Verilere göre Türkiye'deki üye işyeri sitelerinin yüzde 36,2'si PHP altyapısını tercih ediyor. Kalan yaklaşık üçte ikilik kesim ise farklı altyapılarda çalıştığı için doğrudan PHP2Shell kapsamının dışında kalıyor. Öte yandan, PHP kullanan sitelerin yüzde 52,1'lik kısmının desteği sona ermiş 8.1 ve önceki sürümleri kullanmaya devam etmesi, güvenlik gündeminin yamalamadan öte sürüm modernizasyonuna evrileceğini ortaya koyuyor.