Dünya genelinde PHP alarmı

FBI ve ABD Ulusal Güvenlik Ajansı (NSA) Çarşamba günü, web sitelerini ve web uygulamalarını çalıştıran ve dünya genelinde yaygın olarak kullanılan PHP yazılımında iki 'kritik güvenlik açığı' keşfedildiği konusunda uyarıda bulundu.

FBI'ın siber güvenlikten sorumlu birimi, bu güvenlik açıklarının kötü niyetli kişilerin PHP programlamasında uzaktan kod çalıştırmasına olanak tanıyarak hassas verileri ve ağları tehlikeye atabileceğini belirtti. Açıklamada hemen güncelleme yapılamaması durumunda bu yazılımı kullananların web sitelerini çevrimdışı hale getirmesi tavsiye edildi.

Dünya genelinde kullanılan PHP yazılımındaki açık sonrası devlet kurumlarına ait web siteleri de dahil olmak üzere pek çok site, güncelleme öncesi etkilenmemek için geçici olarak çevrimdışı bırakıldı. Finlandiya hükümetinin web sitesi de bu nedenle Çarşamba günü yalnızca kısmi erişime açık tutuldu. Ziyaretçilere gönderilen mesajda, devlet web sitelerinde geçici bir aksaklık yaşandığı ve sorun çözülene kadar erişilemez olduğu belirtildi.

REKLAM

TÜRKİYE SİBER GÜVENLİK BAŞKANLIĞI: GÜVENLİK TARAMASI BAŞLATILDI

Siber Güvenlik Başkanlığı, dünya genelinde internet sitelerindeki kritik güvenlik açığına yönelik ulusal ölçekte uyarı yayımladı ve önleyici güvenlik çalışmalarını devreye aldı.

Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, dünya genelinde internet siteleri ve kurumsal uygulamalarda yaygın olarak kullanılan PHP yazılım altyapısında tespit edilen kritik güvenlik zafiyetlerine yönelik ulusal düzeyde önleyici güvenlik çalışmalarını devreye aldı.

Kamu kurumları başta olmak üzere Türkiye genelindeki sistemlerde güvenlik taramaları başlatılırken, ilgili kurumlara acil tedbirlerin alınması yönünde bildirimler iletiliyor.

“PHP2Shell” olarak adlandırılan ve yüksek risk taşıyan güvenlik zafiyetlerinin, belirli koşullarda saldırganlara kullanıcı kimlik doğrulaması olmaksızın uzaktan kod çalıştırma imkânı sağlayabildiği değerlendiriliyor. Söz konusu açıklar, özellikle internete açık sistemlerde yetkisiz erişim, veri güvenliğinin ihlali ve dijital hizmetlerin sürekliliğinin etkilenmesi gibi ciddi riskler barındırıyor.

JAPON BAŞBAKANI: BU GECE HERKESİN HAREKETE GEÇMESİNİ RİCA EDİYORUZ

Japonya Başbakanı Sanae Takaichi de konuyla ilgili olarak X hesabından Japon kullanıcılara çağrıda bulundu.

Takaichi Japon kullanıcılara seslenerek "Bu gece herkesin acilen harekete geçmesini rica ediyoruz. Birçok web sitesinde kullanılan PHP ile ilgili olarak, PHP güvenlik ekibi iki kritik güvenlik açığı hakkında uyarı yayınladı. Lütfen herkese açık web sitelerinizde PHP kullanılıp kullanılmadığını kontrol edin ve 21 Ekim'de Japonya saati ile 23:00'te yayınlanacak olan güncellemeyi en kısa sürede uygulamaya hazırlanın. Bunu hemen uygulamak zor ise, web sitelerini geçici olarak askıya almak ve benzeri önlemler riski azaltmanın etkili bir yolu olarak düşünülebilir" dedi.

REKLAM

OpenAI yayınladığı blogda, son iki ay içinde PHP'deki güvenlik açıklarını gidermek için yetkililer, güvenlik sağlayıcıları ve uzmanlardan oluşan bir koalisyona öncülük ettiğini belirtti. Şirket yaptığı açıklamada, "PHP'nin geliştiricileri; düzeltmeleri ve sürümü yönetti; ekiplerimiz, Cloudflare ve diğerleri gibi ortaklarımız ise açıklama öncesinde koruma önlemleri hazırlamak için araştırma, teknik destek ve koordinasyon sağladı" dedi.

Uzmanlara göre 1990'ların başlarına dayanan PHP, halka açık web'in büyük bir bölümünün temelini oluşturuyor. Bu da herhangi bir kritik güvenlik açığının potansiyel olarak çok büyük zincirleme sonuçlara yol açabileceği anlamına geliyor. Reuters'ın Censys'in verilerine dayandırdığı haberine göre, 2,6 milyon sunucudan yaklaşık 1,5 milyonu, düzeltmesi bulunmayan bir PHP sürümü çalıştırıyor.

AVRUPA ÜLKELERİNİN RESMİ SİTELERİ KAPATILDI

Teknoloji firmaları bazı bilgisayar korsanlarının bu güvenlik açıklarından zaten yararlandığı konusunda uyarıda bulunurken, Avrupa genelindeki devlet kurumları da önlem olarak siteleri çevrimdışı hale getirdi.

Reuters'ın haberine göre Hollanda, Fransa, Danimarka ve Finlandiya hükümetlerinin resmi siteleri bilgisayar korsanlarının güvenlik açıklarından yararlanma riskine karşın güncellemeye kadar çevrimdışı duruma getirildi.

"SON 10 YILIN EN CİDDİ GÜVENLİK AÇIKLARINDAN BİRİ"

Bloomberg HT'de yer alan bilgiye göre PHP2Shell olarak adlandırılan güvenlik açığı, PHP'nin bilgisayar belleğini yönetme biçiminden kaynaklanan bir hata grubuyla bağlantılı.

REKLAM

Araştırmacılara göre saldırganlar, bu açıklardan farklı yöntemlerle yararlanarak bazı durumlarda yalnızca birkaç saniye içinde güvenlik güncellemesi yapılmamış web sunucularında yetkisiz yazılım çalıştırabiliyor.

PHP projesini yöneten kâr amacı gütmeyen vakfın güvenlik mühendisi Volker Dusch, söz konusu açığı PHP'nin son 10 yılı aşkın sürede karşı karşıya kaldığı en ciddi güvenlik sorunlarından biri olarak değerlendirdi.