Onlayer’ın 20 pazarda yaklaşık 1,4 milyon üye işyerini kapsayan analizine göre Türkiye’deki üye işyeri sitelerinin yüzde 35,8’i PHP2Shell güvenlik açığından etkilenen sürümleri kullanıyor. Yurtdışı ortalamasında yüzde 45,7 olan bu oran, Türkiye’de yaklaşık 10 puan daha düşük seyrediyor.
Analiz, güvenlik güncellemesinin yayımlanmasının ardından Türkiye’deki işyerlerinin hızlı hareket ettiğini de gösteriyor. Güncel PHP sürümü kullanan ve yeniden taranan siteler arasında güvenlik güncellemesini uygulayanların oranı 21 Ekim akşamında yüzde 5,7 seviyesindeyken 22 Ekim sabahında yüzde 14,3’e, gün içerisinde ise yüzde 29,9’a yükseldi.
Üye işyeri risk yönetimi alanında faaliyet gösteren finansal teknoloji şirketi Onlayer, analiz kapsamında Türkiye’deki sitelerin PHP kullanımını, etkilenen sürümleri ve güncelleme durumlarını inceledi.
Türkiye’de sitelerin yüzde 35,8’i etkilenen sürümlerde
Onlayer’ın verilerine göre Türkiye’deki üye işyeri sitelerinin yüzde 36,2’si PHP kullanıyor. Sitelerin yaklaşık üçte ikisi ise PHP dışındaki altyapılarda çalışıyor ve PHP2Shell kapsamının dışında kalıyor.
Açık duyurulduğu sırada PHP kullanan Türkiye sitelerinin yüzde 98,9’u etkilenen sürümlerde bulunuyordu. PHP2Shell, PHP’nin 2012’den bu yana yayımlanan neredeyse tüm sürümlerini kapsadığı için benzer durum diğer pazarlardaki PHP tabanlı sitelerde de görülüyor.
Türkiye’de incelenen tüm üye işyeri sitelerinin yüzde 64’ü açıktan etkilenmezken yüzde 17’si güvenlik güncellemesiyle korunabiliyor. Yüzde 19’luk bölümün ise desteklenen bir PHP sürümüne yükseltilmesi gerekiyor.
PHP kullanan sitelerin yarısından fazlası eski sürümde
Türkiye’de PHP kullanan sitelerin yüzde 47,9’u desteklenen PHP 8.2–8.5 sürümleri üzerinde çalışıyor.
Yüzde 52,1’lik bölüm ise desteği sona ermiş PHP 8.1 ve önceki sürümleri kullanıyor.
Güncel sürümlerde çalışan siteler yayımlanan güvenlik güncellemesini yükleyerek koruma sağlayabiliyor. Eski sürümlerde çalışan sitelerin ise desteklenen bir PHP sürümüne geçmesi gerekiyor.
Bu veri, Türkiye’de PHP2Shell sonrasındaki müdahalenin yalnızca güvenlik güncellemesinden oluşmadığını, sitelerin önemli bir bölümünde sürüm yükseltme ihtiyacının da bulunduğunu gösteriyor.
Türkiye yurtdışı ortalamasının 10 puan altında
Onlayer’ın analizinde PHP2Shell’den etkilenen sitelerin tüm üye işyeri siteleri içindeki payı Türkiye’de yüzde 35,8 olarak ölçüldü.
Yurtdışı ortalaması yüzde 45,7 seviyesinde bulunuyor.
Avrupa’da etkilenen sitelerin oranı yüzde 56,7, Afrika’da yüzde 53,6 seviyesine çıkıyor. Körfez pazarlarında ise yüzde 21,8 ile Türkiye’nin altında bir oran görülüyor.
PHP kullanım oranlarına bakıldığında da önemli farklılıklar bulunuyor:
| Bölge | PHP kullanan siteler | Açıktan etkilenen siteler | PHP sitelerinde güncel sürüm |
|---|---|---|---|
| Körfez | %21,8 | %21,8 | %63,2 |
| Türkiye | %36,2 | %35,8 | %47,9 |
| Afrika | %53,6 | %53,6 | %62,3 |
| Avrupa | %58,0 | %56,7 | %29,2 |
| Yurtdışı ortalaması | %46,2 | %45,7 | %44,0 |
Türkiye’de PHP kullanan siteler arasındaki güncel sürüm kullanım oranı yüzde 47,9 ile yüzde 44’lük yurtdışı ortalamasının üzerinde bulunuyor.
Avrupa’da aynı oran yüzde 29,2 seviyesinde. Türkiye böylece güncel PHP sürümü kullanımında Avrupa’nın yaklaşık 19 puan üzerinde yer alıyor.
Güvenlik güncellemesi yapılan site oranı beş katına çıktı
Analizin dikkat çeken sonuçlarından biri, açığın duyurulmasının ardından gerçekleşen güncelleme hızı oldu.
Onlayer’ın güncel sürüm kullanan ve yeniden taranan siteler üzerinden yaptığı ölçüme göre güvenlik güncellemesini uygulayanların oranı 21 Ekim akşamında yüzde 5,7 seviyesindeydi.
Bu oran 22 Ekim sabahına kadar yüzde 14,3’e, aynı gün içerisinde ise yüzde 29,9’a çıktı.
Böylece güncelleme yapılan site oranı 24 saatten kısa sürede yaklaşık beş katına ulaştı.
Onlayer bankalarla etkilenen işyerlerini paylaştı
Onlayer Kurucu Ortağı ve CEO’su Kıvanç Harputlu, kritik güvenlik açıklarının e-ticaret ekosistemlerinin güvenlik reflekslerini görünür hale getirdiğini belirtti.
Harputlu, Türkiye’deki işyerlerinin açığın duyurulmasının ardından saatler içerisinde harekete geçtiğini, güvenlik güncellemesi yapılan site oranındaki artışın işyerleri, altyapı sağlayıcıları ve ödeme ekosisteminin koordinasyonunu gösterdiğini söyledi.
Onlayer’ın açığın duyurulmasının ardından müşterisi olan banka ve ödeme kuruluşlarıyla her kurumun kendi portföyündeki etkilenen işyerlerinin listesini paylaştığını belirten Harputlu, sürekli taramalarla güncelleme süreçlerini takip ettiklerini ifade etti.
Harputlu’nun verdiği bilgiye göre, açıklamanın yapıldığı tarih itibarıyla Onlayer’ın incelediği 20 pazarda güvenlik güncellemesi gerçekleştiren sitelerin yüzde 70’inden fazlası Türkiye’de bulunuyor.
Eski PHP sürümleri sıradaki önemli başlık
Onlayer verileri, Türkiye’deki sitelerin PHP2Shell’e maruziyetinin yurtdışı ortalamasının altında kaldığını gösterirken, eski PHP sürümlerinin kullanımı önemli bir başlık olmaya devam ediyor.
Türkiye’de PHP kullanan sitelerin yüzde 52,1’i destek süresi sona ermiş 8.1 ve önceki sürümlerde çalışıyor.
Harputlu, güncel sürüm kullanan işyerlerinde çözümün güvenlik güncellemesinin uygulanması olduğunu, eski sürüm kullanan işyerlerinde ise planlı sürüm yükseltmesinin gerektiğini belirtti.
Onlayer’ın verilerinde iki sonucu birbirinden ayırmak gerekiyor.
Türkiye’de PHP2Shell’den etkilenen site oranının yurtdışı ortalamasından yaklaşık 10 puan düşük olması önemli. Ancak bu farkın bir bölümü Türkiye’de PHP kullanan sitelerin oranının yüzde 36,2 ile yüzde 46,2’lik yurtdışı ortalamasının altında bulunmasından kaynaklanıyor.
Güvenlik refleksi açısından daha doğrudan gösterge ise güncelleme hızı. Güncel sürüm kullanan ve yeniden taranan sitelerde güvenlik güncellemesi oranının yüzde 5,7’den yüzde 29,9’a yükselmesi, açığın duyurulmasının ardından hızlı bir müdahale gerçekleştiğini ortaya koyuyor.
Önümüzdeki aşamadaki temel konu ise eski sürümler. Türkiye’de PHP kullanan sitelerin yüzde 52,1’inin destek süresi sona ermiş sürümlerde bulunması, PHP2Shell sonrasında güvenlik gündeminin yamalamadan sürüm modernizasyonuna doğru devam edeceğini gösteriyor.
