Üye işyeri risk yönetimi alanında faaliyet gösteren finansal teknoloji şirketi Onlayer, web sitelerinin önemli bir kısmında kullanılan PHP yazılım dilinde ortaya çıkan PHP2Shell güvenlik açığına ilişkin Türkiye verilerini paylaştı. 20 pazarda yaklaşık 1,4 milyon üye işyerini kapsayan analiz, Türkiye nin açığa uluslararası ortalamadan belirgin şekilde daha az maruz kaldığını ve işyerlerinin gün içinde hızla harekete geçtiğini ortaya koyuyor. Onlayer, işyerleri ve ödeme kuruluşları için açığın nasıl kapatılacağına dair sade bir yol haritası da yayımladı. Türkiye deki işyerlerinin durumu Onlayer’ın analizine göre, Türkiye de üye işyeri sitelerinin yüzde 36,2 si PHP kullanırken, sitelerin üçte ikiye yakını ise PHP dışındaki altyapılarda çalıştığı için açıktan etkilenmiyor. Açık duyurulduğunda PHP kullanan sitelerin yüzde 98,9 u etkilenen sürümlerdeydi. Bu oran Türkiye ye özgü değil. Açık, PHP nin 2012 den bu yana yayımlanan neredeyse tüm sürümlerini kapsadığı için tüm pazarlarda PHP kullanan sitelerin neredeyse tamamı etkileniyor. Türkiye deki tüm üye işyeri sitelerinin yüzde 64 ü açıktan etkilenmezken, yüzde 17 si tek bir güncellemeyle korunabiliyor, yüzde 19 u ise sürüm yükseltmesi gerektiriyor. Türkiye de PHP kullanan siteler kendi içinde 2 gruba ayrılıyor. PHP kullanan sitelerin yüzde 47,9’u hâlâ desteklenen güncel PHP sürümlerinde (8.2–8.5 arası) yer alırken, yüzde 52,1’i desteği sona ermiş eski sürümleri (8.1 ve öncesi) kullanıyor. Güncel sürümlerdeki siteler için yayımlanan güvenlik güncellemesinin yüklenmesi yeterliyken, eski sürümlerdeki sitelerin güvenliğin sağlanması için desteklenen bir PHP sürümüne taşınması gerekiyor. Türkiye uluslararası ortalamanın 10 puan altında Onlayer’ın analize göre, tüm üye işyeri siteleri içinde açıktan etkilenenlerin oranı Türkiye de yüzde 35,8 iken bu oran yüzde 45,7 olan yurtdışı ortalamasının yaklaşık 10 puan altında seyrediyor. Türkiye’deki etkilenme oranı yüzde 56,7 olan Avrupa ve yüzde 53,6 olan Afrika ortalamalarının altında kalırken, incelenen bölgeler arasında yalnızca PHP kullanımının düşük olduğu Körfez pazarlarının ardından geliyor. Bölgelere göre üye işyeri sitelerinin durumu PHP kullanan siteler arasında güncel sürüm kullanımında da Türkiye yüzde 47,9’luk oranla, yüzde 44 olan yurtdışı ortalamasını aşarken, yüzde 29,2 seviyesindeki Avrupa nın da yaklaşık 19 puan önünde yer alıyor. İşyerlerinde hızlı iyileşme Türkiye deki işyerlerinin güncellemenin yayımlanmasının ardından hızla harekete geçtiği vurgulanan analizde, güncelleme yapılan site oranının 24 saatten kısa sürede beş katına çıktığı belirtiliyor. Onlayer’ın analizinde, güncel sürüm kullanan ve yeniden taranan siteler arasında güvenlik güncellemesi yapılan site oranının, 21 Ekim akşamı yüzde 5,7 iken 22 Ekim sabahına kadar yüzde 14,3 e, 22 Ekim gün içinde ise yüzde 29,9 a yükseldiğine işaret ediliyor. Harputlu: Kritik zamanlar, e-ticaret olgunluğunu en net gösteren anlardır Kritik güvenlik açıklarının, bir ülkenin e-ticaret olgunluğunu en net gösteren anlar olduğunu ifade eden Onlayer Kurucu Ortağı ve CEO su Kıvanç Harputlu, verileri şöyle değerlendirdi: ”Açığın duyurulmasının ardından Türkiye deki işyerlerinin saatler içinde harekete geçtiğini görmek bizim için son derece sevindirici. Güncelleme yayımlandıktan sonraki 24 saatte güvenlik güncellemesi yapılan site oranının beş katına çıkması, işyerlerinin, altyapı sağlayıcılarının ve ödeme ekosisteminin güvenlik konusunda ne kadar bilinçli ve koordineli hareket edebildiğini ortaya koyuyor. Türkiye nin bu açığa uluslararası ortalamadan 10 puan daha az maruz kalması ve Avrupa nın belirgin şekilde önünde yer alması da bu olgunluğun somut bir göstergesi.” Onlayer olarak açığın duyurulmasının hemen ardından müşterileri olan banka ve ödeme kuruluşlarıyla, her kurumun kendi portföyünde etkilenen işyerlerinin listesini paylaştıklarını belirten Harputlu, “Sürekli taramalarla güncelleme süreçlerini yakından takip ediyor, iyileşmeyi kurumlarla düzenli paylaşıyoruz. Bugün itibarıyla 20 pazarda güvenlik güncellemesi yapılan sitelerin yüzde 70 inden fazlası Türkiye de bulunurken, önümüzdeki günlerde bu oranın daha da artmasını bekliyoruz. Bu tablo, Türkiye e-ticaret ekosisteminin güvenlik konusunda ulaştığı olgunluğu gözler önüne seriyor” dedi. Önümüzdeki dönemde işyerlerinin önceliğinin eski sürümlerden güncel sürümlere geçişi hızlandırmak olduğuna vurgu yapan Harputlu, “Güncel sürüm kullanan işyerleri için çözüm, birkaç dakikalık bir güncelleme, eski sürüm kullananlar için ise planlı bir yükseltmedir. Onlayer olarak bankalar ve ödeme kuruluşlarıyla birlikte, Türkiye nin dijital ticarette güvenli ve güvenilir bir pazar olarak konumunu güçlendirmek için çalışmaya devam edeceğiz şeklinde konuştu.