Sevgili komşular, kıymetli dijital sakinler… Bir duyuru var, hem de Almanya'dan. Alman BSI'nin (CERT-Bund) uyarısına göre WordPress kaynaklı ciddi bir güvenlik açığı söz konusu. Ne diyorlar? "İnternetten gelen bir saldırgan, WordPress'teki bir açığı kullanabilir ve bu sayede kendi zararlı program komutlarını çalıştırabilir." Yani, düşünün, sitenizin kapısı usulca aralanmış, içeriye kim girip ne karıştırır, belli değil.
Şimdi burada işin tekniğine dalmayacağım; ben bir aşçıyım, sihirbaz değil. Ama şu kadarını söyleyeyim: Bu tür bir açık, WordPress altyapısı kullanan siteleri ilgilendiriyor. Kimdir bunlar? Bloğunu WordPress'le tutan yazar komşular, sipariş dolabını o sisteme kurduran esnaf, "benim sitem de bir şey işte" deyip arka planda WordPress çalıştıran herkes.
Peki ne mi yapmalıyız? Alman BSI'nin (CERT-Bund) uyarısına göre durum net; ama dünyanın en basit reçetesini de ben şöyle bir sıralayayım, ne olur ne olmaz:
- WordPress kurulumunuzu ve eklentilerinizi güncel tutun. Güncelleme, dolabın kilidi gibi; açık bırakırsanız birinin çekmeceyi karıştırması an meselesi.
- Resmi kaynakları takip edin; üretici tarafından yayımlanacak düzeltmelere göz kulak olun.
- Yönetici hesaplarında güçlü, kimsenin tahmin edemeyeceği şifreler kullanın. "123456" deyip geçmeyin, rica ediyorum.
- Şüpheli bir hareket, olağan dışı bir iz, bir garip kod parçası görürseniz işi bilen birine danışın.
Bakın, teknoloji böyle; bir yanda dünyayı ayağınıza getiriyor, öte yanda kapınızı aralık bırakıyorsa derdiniz büyük olur. Alman BSI'nin (CERT-Bund) uyarısı da tam olarak bu kapıyı işaret ediyor: Kod çalıştırma dedikleri şey, kötü niyetli birinin sitenizde kendi bildiğini okuması. Site dediğiniz şey bir vitrin, bir dolap, bir defter; içine yabancı el girsin istemezsiniz.
Benim tavsiyem şu: Panik yok, ama rehavet de yok. Güncellemeleri ihmal etmeyin, şifreyi özenle seçin, geleni gideni bir gözden geçirin. Sonuçta güvenlik dediğiniz, her gün usulca kapatılan bir kapı; açık kaldı mı rüzgâr içeri girer. Alman BSI'nin (CERT-Bund) bildirimi de bu kapının tokmak sesidir, kulak ardı etmeyin derim.
Hadi bakayım, şimdi usulca dağılın ve mümkünse mısmıl olun
Demirhan.