PHP'deki kritik açıklar nedeniyle birçok site erişime kapatıldı
Yapay zekâ yardımıyla keşfedilen ve kimlik doğrulaması olmadan zararlı kod çalıştırmaya izin verebilen PHP açıkları, birçok ülkede kamu ve kurum sitelerinin geçici olarak kapatılmasına yol açtı.
Merhabyte Haber Merkezi · · 2 dk okuma
Dün akşam gündeme gelen PHP güvenlik açıkları, dünya genelinde siber güvenlik alarmına yol açtı. Edinilen bilgiye göre açıklar, yapay zekânın yardımıyla keşfedildi ve saldırganların sisteme giriş yapmadan zararlı kod yazabilmesine imkân tanıyabiliyor. Gece saatlerinde bir yama yayımlanacağı da duyurulmuştu.
Güvenlik kuruluşları ve hükümet yetkilileri, yamaları zamanında uygulayamayan kurumlara web sitelerini geçici olarak kapatma çağrısı yaptı. Bunun ardından birçok ülkede hükümet, hastane, okul ve kamu hizmeti platformlarına erişim durduruldu.
Açıklar neden bu kadar ciddi görülüyor
PHP, sunucu tarafında çalışan ve internetteki sitelerin büyük bölümünde kullanılan bir programlama dili. WordPress gibi yaygın içerik yönetim sistemleri de bu dille geliştirildiği için olası bir açık çok geniş bir alanı etkileyebiliyor.
Yetkililerin uyarısına göre söz konusu açıklar, saldırganlara doğrudan sunucunun dosya sistemine veya veri tabanına erişim sağlayabilir. Ayrıca yetkisiz uzaktan kod çalıştırılması ve bu yolla zararlı yazılım yüklenmesi riski de bulunuyor.
Ülkelerden art arda kapatma kararları
ABD Ulusal Güvenlik Ajansı NSA, Birleşik Krallık Ulusal Siber Güvenlik Merkezi NCSC, Avustralya ve AB yetkilileri, yamalar uygulanana kadar sistemlerin çevrim dışı tutulmasını önerdi. NSA ayrıca PHP kullanan tüm kuruluşları iki kritik açığı kapatacak güncellemeye hazırlıklı olmaya çağırdı.
Almanya Dijital Bakanlığı bazı kamu sitelerini önleyici tedbir olarak kapattı, Fransa İçişleri Bakanlığı ise valilik sitelerini geçici olarak erişime kapattı. Hollanda'da Rotterdam Limanı, Overheid.nl, KNVB, en büyük beş siyasi parti ve çok sayıda hastane sitesi çevrim dışı kaldı. Finlandiya'da Valtori kamu web hizmetlerini durdurdu, Çek Cumhuriyeti hükümeti de resmi sitesini kapattı.
Birleşik Krallık'ta Edinburgh Belediye Meclisi'nin yanı sıra BBC'nin Doctor Who ve The Traitors gibi programlarının sayfalarına erişim sağlanamadı. Wikimedia Foundation, PHP kullanan bazı sistemlerini yamalar uygulanana dek kapattığını bildirdi. Japonya Başbakanı Sanae Takaichi, kamuya açık sitelerin PHP çalıştırıp çalıştırmadığının acilen kontrol edilmesini istedi. Türkiye'de ise Siber Güvenlik Başkanlığı ülke genelinde uyarı yaptı.
Etkilenen sürümler ve yapılması gerekenler
CERT-EU'nun açıklamalarına göre açıklar, 2004'te yayımlanan PHP 5'e kadar uzanan sürümleri kapsayabilir. PHP Foundation ise yamaları yalnızca en güncel sürümler için yayımladı. Bu nedenle PHP 8.1 ve daha eski sürümleri kullanan sistemlerin acilen yükseltilmesi gerektiği vurgulanıyor.
Güncelleme yapılamıyorsa kuruluşlara, sorun tam olarak giderilene kadar sistemi çevrim dışına almaları öneriliyor.
Saldırı durumu ve risklerin sürmesi
Cloudflare'in üst düzey yöneticilerinden Dane Knecht, ilk saldırı girişimlerinin görülmeye başlandığını ve yeni koruma katmanlarının devreye alındığını aktardı. Metinde ayrıca henüz doğrulanmış bir saldırıyla karşılaşılmadığı da belirtiliyor. Yine de risklerin devam ettiği ifade ediliyor. Açıkların son yılların en büyüklerinden biri olabileceği yönünde değerlendirmeler yapılıyor.
