Dünya genelinde siber güvenlik açığı: PHP programlama dilinde sorunlar tespit edildi! Küresel çapta devlet siteleri geçici olarak kapatıldı

İnternet sitelerinin yüzde 70'inden fazlasında kullanılan PHP programlama dilinde iki kritik güvenlik açığı tespit edildi. Dünya çapında yetkililer, devlet sitelerini geçici olarak devre dışı bıraktı. ABD Ulusal Güvenlik Ajansı (NSA), güncelleme yapamayan kuruluşlara sitelerini kapatmalarını tavsiye etti. Açıklar, yapay zeka kullanılarak keşfedildi.

Haberlerimizi Google’da Takip Edin

Gelişmelerden anında haberdar olun.

Google’da tercih edilen
kaynak olarak ekleyin

Haberin Devamı

İnternet sitelerinin büyük çoğunluğunu çalıştıran PHP programlama dilinde keşfedilen güvenlik açıkları, dünya genelinde alarma yol açtı. Küresel ölçekte yeni tespit edilen güvenlik açıklarına karşı bazı devlet siteleri geçici olarak çevrimdışı bırakıldı.

ABD Ulusal Güvenlik Ajansı (NSA), çarşamba günü PHP'deki açıklar nedeniyle nadir görülen bir kamu uyarısı yayımlayarak, derhal güncellenemeyen sitelerin çevrimdışı alınmasını tavsiye etti.

NSA, sosyal medya paylaşımında, "Derhal yürürlüğe girmek üzere, sistemlerinde PHP kullanan tüm kuruluşlara iki kritik açığı gideren bir güncellemeye hazırlıklı olmaları tavsiye edilir" ifadelerini kullandı.

Haberin Devamı

AVRUPA'DA DEVLET SİTELERİ ÇEVRİMDIŞI

Almanya'da Federal Dijital Dönüşüm ve Devlet Modernizasyonu Bakanlığı, bazı siteleri önleyici tedbir olarak çevrimdışı aldığını duyurdu. Fransa İçişleri Bakanlığı, yerel idari ofislerin resmi sitelerini devre dışı bıraktı. Belçika, Hollanda, Finlandiya ve Çekya'daki yetkililer de PHP açığını kapatmak için güvenlik yaması uygulamak amacıyla siteleri kapattıklarını açıkladı. Japonya Başbakanı Sanae Takaiçi, sosyal medyada PHP riski konusunda uyarıda bulundu.

Siber güvenlik uzmanları, "PHP2Shell" adı verilen iki açığı yapay zeka modellerinin yardımıyla keşfetti. Güvenlik firması Calif'teki araştırmacılar, OpenAI ile çalışarak ilk açığı 11 Ağustos'ta bildirdi. Teknoloji devi Alphabet'e ait güvenlik firması Wiz ise ikinci açığı 24 Ağustos'ta raporladı. Wiz, bulguların "PHP'de keşfedilen en ciddi güvenlik açıkları ve muhtemelen yazılım tarihindeki en ciddiler arasında yer aldığını" belirtti. Firma, altta yatan kusurların on yıllardır mevcut olduğunu ancak istismar edilebilirliklerini kanıtlamanın "insan araştırmacıların pratikte başarabileceğinin sınırında" bir dizi adım gerektirdiğini açıkladı.

Haberin Devamı

YAPAY ZEKA AÇIKLARI ARAŞTIRMACILARDAN ÖNCE BULDU

Yapay zeka araçları, araştırmacıların insan programcıların tek başına test edebileceğinden daha fazla saldırıyı deneyerek yazılımdaki açıkları bulmasını sağladı. PHP programlama dili gönüllüler tarafından sürdürülüyor. Kar amacı gütmeyen PHP Derneği, çarşamba günü açıkların karşılaştığı en ciddi sorunlardan biri olduğunu belirterek, web sitesi yöneticilerininin kodlarını derhal güncellemeleri gerektiğini belirtti.

Her iki açık da belleğin belirli bölümlerine yetkisiz erişime ve bu erişimi kötü amaçlı kod çalıştırmak için kullanmaya dayanıyor. Açıklar, bir saldırganın internet üzerinden eski PHP kodu çalıştıran bir sunucuda parola veya geçerli hesap erişimi olmadan uzaktan komut çalıştırabilmesi anlamına geliyor. PHP Derneği, yapay zekanın bu tür güvenlik zayıflıklarını bulmayı kolaylaştıracağı uyarısında bulundu. Dernek, çevrimiçi hizmetlerde büyük kesintileri önlemek için teknoloji şirketlerini koordineli bir yanıt vermeye çağırdı.

Haberin Devamı

Derneğin açıklamasında, "Araçlar artık hataları her zamankinden daha hızlı buluyor; hem savunucular hem de saldırganlar için. Buna benzer (PHP açığı) raporların sayısı artmaya devam edecek" ifadeleri yer aldı.

TEKNOLOJİ ŞİRKETLERİNE KOORDİNELİ YANIT ÇAĞRISI

PHP Derneği, açıkların karşılaştığı en ciddi güvenlik sorunlarından biri olduğunu duyurdu. Dernek, teknoloji şirketlerini güvenlik açığına koordineli bir yanıt vermeye davet etti.

Al Jazeera'nin haberine göre, açıkların ciddiyeti nedeniyle web sitesi yöneticilerini kodlarını derhal güncellemeye çağıran PHP Derneği, koordineli bir yanıtın çevrimiçi hizmetlerde büyük kesintileri önleyebileceğini vurguladı. Uzmanlar, açıkların kapatılması için güncellemelerin bir an önce uygulanması gerektiğini belirtiyor.

Haberin Devamı

'YAKIN DÖNEMİN EN GENİŞ ETKİLİ GÜVENLİK SORUNLARINDAN BİRİ'

OpenAI, konuya ilişkin yaptığı açıklamada, son iki ayda PHP'deki kritik güvenlik açıklarını gidermek üzere bakım sorumluları, araştırmacılar ve güvenlik sağlayıcılarından oluşan bir koalisyona öncülük ettiklerini belirtti.

Şirket, "Calif, Patch the Planet girişimimiz kapsamında GPT-5.6 Sol kullanarak kritik bir açık tespit etti. Wiz de her iki açığı bağımsız olarak keşfedip bildirdi. PHP'nin bakım sorumluları düzeltmelere ve sürümün yayımlanmasına öncülük etti" açıklamasını yaptı.

OpenAI, "Bu açıkların ciddiyeti ve PHP'nin yaygın kullanımı nedeniyle bunu yakın geçmişin en geniş etkili güvenlik sorunlarından biri olarak görüyoruz. Bu durum, yapay zekanın internet ölçeğinde etkisi olan güvenlik açıklarını ortaya çıkarabildiğini gösteriyor. Bildiğimiz kadarıyla, en üst seviye yapay zeka bu açıkları saldırganlardan önce buldu" diyerek, bunun savunucular için bir fırsat penceresi açtığını vurguladı.

Haberin Devamı

Haha fazla savunucunun bu yeteneklerden yararlanması için Daybreak programıyla 1 milyar dolarlık sübvansiyonlu erişim sağlamayı taahhüt ettiğini duyuran şirket, "Bu hatalar önemli olsa da şimdiye dek bulduğumuz ve gidermek için çalıştığımız ciddi açıkların yalnızca bir kısmını oluşturuyor. Önümüzdeki aylarda benzer bulguların hızla artmasını bekliyoruz" değerlendirmesinde bulundu.

GÜVENLİK TAVSİYELERİ

OpenAI, PHP açıklarının kapatılması için öncelikle güncellemelerin derhal uygulanmasını öneriyor. ABD Ulusal Güvenlik Ajansı (NSA), güncellemeleri hemen yapamayan kuruluşların web sitelerini geçici olarak çevrimdışı almasını tavsiye etti. PHP Derneği da web sitesi yöneticilerini kodlarını en kısa sürede güncellemeye çağırdı.

OpenAI, sistem yöneticilerinin maruz kalma düzeyi, istismar durumu ve olası etkiye göre ne kadar hızlı hareket edeceklerini değerlendirmek için ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı'nın (CISA) önceliklendirme ve giderme yönergelerini kullanabileceğini belirtti. Bu yönergelere göre acil yama, derhal risk azaltma veya planlı güncelleme gibi farklı yaklaşımlar benimsenebilir. Uzmanlar ayrıca, sistemlerin daha önce ele geçirilip geçirilmediğini değerlendirmek için adli ön inceleme yapılması gerektiğini vurguluyor.

SİBER GÜVENLİK BAŞKANLIĞI'NDAN AÇIKLAMA

Siber Güvenlik Başkanlığından yapılan açıklamaya göre, kamu kurumları başta olmak üzere Türkiye genelindeki sistemlerde güvenlik taramaları başlatılırken, ilgili kurumlara acil tedbirlerin alınması yönünde bildirimler gönderiyor.

Söz konusu açıkların özellikle internete açık sistemlerde yetkisiz erişim, veri güvenliğinin ihlali ve dijital hizmetlerin sürekliliğinin etkilenmesi gibi ciddi riskler barındırdığı ifade edildi. Siber Güvenlik Başkanlığı'nca yürütülen ulusal ölçekteki güvenlik taramalarının, tehdidin erken tespiti ve olası etkilerinin sınırlandırılmasını amaçladığı kaydedildi.

Bu kapsamda, Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu üzerinden tüm kurum ve kuruluşlar ile kritik altyapılara acil güvenlik duyurusu iletilerek alınması gereken teknik ve idari tedbirler yayınlandı. Kamu kurumları ve özel sektör kuruluşları başta olmak üzere tüm sistem yöneticilerinden, internete açık bilişim altyapılarını gözden geçirmeleri ve yayımlanan güvenlik güncellemelerini ivedilikle uygulamaları istendi.

Bu süreçte sistemlerin güncel tutulması, yetkisiz erişim risklerinin azaltılması, ihtiyaç duyulmayan dış erişimlerin sınırlandırılması ve gerekli görülen servislerde ilave koruma tedbirlerinin uygulanmasının önemine dikkat çekildi. Başkanlığın, Türkiye'nin dijital altyapılarının güvenliği ve kritik hizmetlerin sürekliliğinin korunması amacıyla gelişmeleri yakından takip ettiği, ulusal siber güvenlik kapasitesi ve ilgili kurumlarla koordinasyon içerisinde önleyici çalışmalarını sürdürdüğü bildirildi.

PHP NEDİR

PHP, internet siteleri ve web uygulamaları geliştirmek için kullanılan, sunucu tarafında çalışan bir programlama dilidir. Açılımı “PHP: Hypertext Preprocessor” (hiper metin önişlemcisi) olan programlama dili, dinamik web sayfalarının oluşturulmasını, kullanıcı bilgilerinin işlenmesini ve veri tabanlarıyla iletişim kurulmasını sağlıyor. PHP ile hazırlanan kodlar sunucuda çalıştırılıyor ve elde edilen sonuçlar kullanıcının tarayıcısına gönderiliyor.

PHP, özellikle içerik yönetim sistemleri, e-ticaret platformları, haber siteleri ve çevrim içi hizmetlerin geliştirilmesinde yaygın olarak kullanılıyor. Dünyanın en çok kullanılan içerik yönetim sistemlerinden WordPress'in temelinde de PHP bulunuyor. Dil, açık kaynaklı olması ve farklı işletim sistemleri ile web sunucularında çalışabilmesi sayesinde geliştiricilere esnek bir çalışma ortamı sunuyor.

PHP, kullanıcıların giriş yapabildiği sistemlerden çevrim içi ödeme altyapılarına, içeriklerin otomatik yayımlanmasından veri tabanındaki bilgilerin güncellenmesine kadar pek çok işlemin yürütülmesinde rol oynuyor. Düzenli olarak güncellenen dilin güvenli ve verimli kullanılabilmesi için geliştiricilerin güncel sürümleri tercih etmesi, yazılım açıklarını gidermesi ve gerekli güvenlik önlemlerini uygulaması gerekiyor.