FBI ve ABD Ulusal Güvenlik Ajansı (NSA) Çarşamba günü, web sitelerini ve web uygulamalarını çalıştıran ve dünya genelinde yaygın olarak kullanılan PHP yazılımında iki 'kritik güvenlik açığı' keşfedildiği konusunda uyarıda bulundu.
FBI'ın siber güvenlikten sorumlu birimi, bu güvenlik açıklarının kötü niyetli kişilerin PHP programlamasında uzaktan kod çalıştırmasına olanak tanıyarak hassas verileri ve ağları tehlikeye atabileceğini belirtti. Açıklamada hemen güncelleme yapılamaması durumunda bu yazılımı kullananların web sitelerini çevrimdışı hale getirmesi tavsiye edildi.
Dünya genelinde kullanılan PHP yazılımındaki açık sonrası devlet kurumlarına ait web siteleri de dahil olmak üzere pek çok site, güncelleme öncesi etkilenmemek için geçici olarak çevrimdışı bırakıldı. Finlandiya hükümetinin web sitesi de bu nedenle Çarşamba günü yalnızca kısmi erişime açık tutuldu. Ziyaretçilere gönderilen mesajda, devlet web sitelerinde geçici bir aksaklık yaşandığı ve sorun çözülene kadar erişilemez olduğu belirtildi.
Japonya Başbakanı Sanae Takaichi de konuyla ilgili olarak X hesabından Japon kullanıcılara çağrıda bulundu.
皆様に、今夜に対応して頂きたい大至急のお願いです。 多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。…
Takaichi Japon kullanıcılara seslenerek "Bu gece herkesin acilen harekete geçmesini rica ediyoruz. Birçok web sitesinde kullanılan PHP ile ilgili olarak, PHP güvenlik ekibi iki kritik güvenlik açığı hakkında uyarı yayınladı. Lütfen herkese açık web sitelerinizde PHP kullanılıp kullanılmadığını kontrol edin ve 21 Ekim'de Japonya saati ile 23:00'te yayınlanacak olan güncellemeyi en kısa sürede uygulamaya hazırlanın. Bunu hemen uygulamak zor ise, web sitelerini geçici olarak askıya almak ve benzeri önlemler riski azaltmanın etkili bir yolu olarak düşünülebilir" dedi.
OpenAI yayınladığı blogda, son iki ay içinde PHP'deki güvenlik açıklarını gidermek için yetkililer, güvenlik sağlayıcıları ve uzmanlardan oluşan bir koalisyona öncülük ettiğini belirtti. Şirket yaptığı açıklamada, "PHP'nin geliştiricileri; düzeltmeleri ve sürümü yönetti; ekiplerimiz, Cloudflare ve diğerleri gibi ortaklarımız ise açıklama öncesinde koruma önlemleri hazırlamak için araştırma, teknik destek ve koordinasyon sağladı" dedi.
Uzmanlara göre 1990'ların başlarına dayanan PHP, halka açık web'in büyük bir bölümünün temelini oluşturuyor. Bu da herhangi bir kritik güvenlik açığının potansiyel olarak çok büyük zincirleme sonuçlara yol açabileceği anlamına geliyor. Reuters'ın Censys'in verilerine dayandırdığı haberine göre, 2,6 milyon sunucudan yaklaşık 1,5 milyonu, düzeltmesi bulunmayan bir PHP sürümü çalıştırıyor.
Teknoloji firmaları bazı bilgisayar korsanlarının bu güvenlik açıklarından zaten yararlandığı konusunda uyarıda bulunurken, Avrupa genelindeki devlet kurumları da önlem olarak siteleri çevrimdışı hale getirdi.
Reuters'ın haberine göre Hollanda, Fransa, Danimarka ve Finlandiya hükümetlerinin resmi siteleri bilgisayar korsanlarının güvenlik açıklarından yararlanma riskine karşın güncellemeye kadar çevrimdışı duruma getirildi.
Bloomberg HT'de yer alan bilgiye göre PHP2Shell olarak adlandırılan güvenlik açığı, PHP'nin bilgisayar belleğini yönetme biçiminden kaynaklanan bir hata grubuyla bağlantılı.
Araştırmacılara göre saldırganlar, bu açıklardan farklı yöntemlerle yararlanarak bazı durumlarda yalnızca birkaç saniye içinde güvenlik güncellemesi yapılmamış web sunucularında yetkisiz yazılım çalıştırabiliyor.
PHP projesini yöneten kâr amacı gütmeyen vakfın güvenlik mühendisi Volker Dusch, söz konusu açığı PHP'nin son 10 yılı aşkın sürede karşı karşıya kaldığı en ciddi güvenlik sorunlarından biri olarak değerlendirdi.
Bu içerik genel bilgilendirme amaçlıdır; kişisel yatırım tavsiyesi değildir.