İNEGÖL
PHP'deki iki kritik güvenlik açığı nedeniyle Avrupa'da çok sayıda kamu sitesi geçici olarak kapatıldı. Geliştiriciler dört acil güncelleme yayımladı.
Dünya genelinde milyonlarca internet sitesinin altyapısında kullanılan PHP yazılımında iki kritik güvenlik açığı tespit edildi. CVSS ölçeğinde 10 üzerinden 9,2 tehlike derecesiyle değerlendirilen açıklar nedeniyle Avrupa'da çok sayıda kamu kurumunun internet sitesi geçici olarak erişime kapatıldı.
Açıklar, belirli koşullar altında saldırganların kullanıcı hesabı veya şifreye ihtiyaç duymadan savunmasız sunucularda uzaktan kod çalıştırmasına imkan tanıyabiliyor. Bu durum, hassas verilerin çalınması, zararlı yazılım yüklenmesi, internet sayfalarının değiştirilmesi ve sistemlerin kontrolünün ele geçirilmesi riskini beraberinde getiriyor.
Avrupa'da kamu siteleri geçici olarak kapatıldı
Fransa, Hollanda, Almanya, Finlandiya ve Belçika'nın da aralarında bulunduğu ülkelerde çok sayıda kamu kurumu, olası saldırıları önlemek amacıyla internet sitelerini geçici olarak erişime kapattı. Fransa'da Paris Emniyet Müdürlüğü dahil bazı kurumların siteleri kapatılırken Hollanda'da DigiD, Temsilciler Meclisi ve Ulusal Siber Güvenlik Merkezinin internet siteleri çevrimdışı bırakıldı.
Hollanda'daki Rotterdam Limanı, bazı hastaneler ve siyasi partilerin internet siteleri de alınan önlemlerden etkilendi. Finlandiya hükümeti kamuya açık bazı internet hizmetlerini geçici olarak durdurdu. Almanya'da federal hükümete ait bazı siteler, Belçika'da ise Dışişleri Bakanlığına ait internet sitesi benzer gerekçelerle kapatıldı. Finlandiya ve Almanya'daki yetkililer, kararların doğrulanmış bir saldırı nedeniyle değil, olası riskleri önlemek amacıyla alındığını bildirdi.
PHP, internet sitelerinin yaklaşık yüzde 70'inde kullanılıyor
W3Techs verilerine göre PHP, sunucu tarafında kullanılan programlama dili belirlenebilen internet sitelerinin yaklaşık yüzde 70'inde yer alıyor. WordPress, Drupal, Joomla ve Magento gibi içerik yönetim sistemlerinin altyapısında kullanılan yazılım; haber siteleri, alışveriş platformları, kamu hizmetleri ve şirket internet sayfalarında yaygın biçimde kullanılıyor.
PHP kullanan bütün internet sitelerinin güvenlik açıklarından etkilendiği veya saldırıya uğradığı anlamına gelmiyor. Riskin boyutu, kullanılan yazılım sürümüne ve sunucuların yapılandırmasına göre değişiyor.
İlk saldırı girişimleri tespit edildi
Cloudflare Teknoloji Direktörü Dane Knecht, güvenlik açıklarından yararlanmaya yönelik ilk saldırı girişimlerinin tespit edilmeye başlandığını açıkladı. ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı ise uyarısında, açıkların kötüye kullanıldığına ilişkin doğrulanmış bir gözlemi bulunmadığını bildirdi.
Avrupa Birliği Siber Güvenlik Olaylarına Müdahale Ekibi, açıkların saldırganların savunmasız sunucularda uzaktan kod çalıştırmasına imkan tanıyabileceği uyarısında bulundu. ABD Ulusal Güvenlik Ajansı da saldırganların sunucuların dosya sistemlerine ve veri tabanlarına erişebileceğini belirtti.
Güvenlik açıkları yapay zeka destekli analizlerle belirlendi
Siber güvenlik şirketi Calif, OpenAI'ın GPT-5.6 Sol modelinden yararlanarak belirlediği ilk kritik güvenlik açığını 11 Ağustos'ta PHP geliştiricilerine bildirdi. OpenAI da aynı gün sorunun temel nedenini bağımsız olarak raporladı. Google bünyesindeki siber güvenlik şirketi Wiz ise 24 Ağustos'ta yapay zeka destekli analizlerle farklı saldırı yöntemlerini ve ikinci güvenlik açığını ortaya çıkardı.
PHP Foundation, güvenlik açıklarından birine ilişkin ilk belirtilerin 2024 yılında fark edildiğini ancak hatanın somut bir saldırı yöntemine dönüştürülebileceğinin o dönemde gösterilemediğini açıkladı. Kuruluş, sorunun giderilmesindeki gecikmenin karar alma süreçleri ve kaynak yetersizliğinden kaynaklandığını bildirdi.
Dört acil güncelleme yayımlandı
PHP geliştiricileri, iki kritik güvenlik açığını gidermek amacıyla 8.2.35, 8.3.36, 8.4.27 ve 8.5.12 sürümlerini yayımladı. PHP Foundation, yazılımı kullanan kuruluşlardan güncellemeleri derhal yüklemelerini istedi.
İngiltere Ulusal Siber Güvenlik Merkezi, güncellemeleri hemen uygulayamayan kuruluşlara gerekli güvenlik tedbirleri tamamlanıncaya kadar etkilenen sistemlerini geçici olarak çevrimdışı bırakmalarını tavsiye etti. Uzmanlar ayrıca eski PHP sürümlerinin güncellenmesini, gereksiz dış erişimlerin sınırlandırılmasını ve sistemlerin daha önce saldırıya maruz kalıp kalmadığının incelenmesini önerdi.
