PHP'de tespit edilen açıklar uzaktan kod çalıştırılmasına imkan tanıyabiliyor
İnternet siteleri ve çevrim içi uygulamalar, kullanıcıların gördüğü sayfaların yanı sıra arka planda çalışan yazılım altyapılarına da dayanıyor. Pek çok zararlı yazılım ve eklenti, bu altyapılarda sızıntılar oluşturup veri hırsızlığı, dolandırıcılık gibi unsurlar için kullanılıyor. Bu altyapılarda yaygın olan ve adına PHP denilen programlama dilinde tespit edilen iki kritik güvenlik açığı, dünya genelinde dijital sistemlerin güvenliğine ilişkin endişelere yol açtı.
Güvenlik şirketi Calif'in yapay zeka yardımıyla ağustos ayında tespit ettiği açıkların basına yansımasının ardından ABD Federal Soruşturma Bürosu (FBI) ve Ulusal Güvenlik Ajansı (NSA) dahil olmak üzere çeşitli kurumlar PHP açığına karşı uyarılar yayımladı.
FBI'ın siber suçlar birimi, açıkların kötü niyetli kişilerin belirli koşullarda kullanıcı adı ve parola gerekmeksizin uzaktan kod çalıştırmasına imkan tanıyabileceğini bildirdi. Bu durum, etkilenen sistemlerde hassas verilerin ve ağların güvenliğini tehlikeye atabiliyor.
Dünya genelinde çok sayıda kamu sitesi geçici olarak erişime kapatıldı
Güvenlik açığının kötüye kullanılmasını önlemek amacıyla farklı ülkelerde kamu kurumları ve özel kuruluşlar PHP açığına karşı tedbirler aldı. Bazı internet siteleri tamamen erişime kapatılırken bazılarında erişim kısıtlamasına gidildi.
Japonya'da Sağlık, Çalışma ve Refah Bakanlığına bağlı bir bilgi paylaşım sitesi geçici olarak askıya alındı. Danimarka, Norveç ve Finlandiya'da yetkili kurumlar sistem yöneticilerine güvenlik uyarıları gönderdi.
Norveç'te yayın kuruluşu NRK, Norveç Dijitalleşme Müdürlüğü ve eğitim sektöründe kullanılan Feide sisteminin devre dışı kaldığını bildirdi.
Finlandiya'da bazı devlet sitelerinin yanı sıra kültür ve sanat alanındaki internet sitelerinde kesintiler yaşandı.
Hollanda'da vatandaşların kamu hizmetlerine erişmek için kullandığı ve gündelik yaşantıda hemen pek çok alanda kullanılan DigiD ve MijnOverheid portalları geçici olarak kapatıldı. DigiD, vatandaşların vergi, sağlık sigortası ve sosyal güvenlik gibi hizmetlere giriş yapmasını sağlarken MijnOverheid, resmi yazışmaların ve kişisel kamu bilgilerinin görüntülenmesine imkan tanıyor.
Fransa'da Ulusal Bilgi Sistemleri Güvenlik Kurumunun (ANSSI) talebi üzerine İçişleri Bakanlığına bağlı çok sayıda internet sitesi, valiliklerin siteleri de dahil olmak üzere, tedbir amacıyla bakıma alındı.
Güney Kore ise siber kriz uyarı seviyesini yükseltti.
Türkiye'de ulusal çapta güvenlik taramaları yapıldı
PHP'deki güvenlik açıkları nedeniyle Türkiye'de de önleyici tedbirler devreye alındı. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, kamu kurumları başta olmak üzere Türkiye genelindeki sistemlerde güvenlik taramaları başlattı.
Başkanlık, "PHP2Shell" olarak adlandırılan güvenlik zafiyetlerinin belirli koşullarda saldırganlara kimlik doğrulaması olmadan uzaktan kod çalıştırma imkanı sağlayabileceğini bildirdi. Bu durumun özellikle internete açık sistemlerde yetkisiz erişim, veri güvenliği ihlalleri ve dijital hizmetlerin kesintiye uğraması gibi riskler taşıdığı belirtildi.
Bu kapsamda kurum ve kuruluşlara acil güvenlik duyuruları iletilirken, sistem yöneticilerinden internete açık altyapılarını gözden geçirmeleri ve gerekli tedbirleri almaları istendi.
Başkanlık, e-Devlet Kapısı'nda gerçekleştirilen güvenlik kontrollerinin ise tamamlandığını ve hizmetlerin güvenliğini olumsuz etkileyen herhangi bir sorun bulunmadığını bildirdi.
PHP, kritik açıkları gidermek için güncelleme yayımladı
PHP geliştirme ekibi, önem derecesi 10 üzerinden 9,2 olarak değerlendirilen iki kritik güvenlik açığını gidermek üzere güncelleme yayımladı. Açıkların, saldırganların kimlik doğrulaması yapmadan uzaktan zararlı kod çalıştırmasına ve sunucuların kontrolünü ele geçirmesine imkan tanıyabileceği belirtildi.
Güvenlik açıkları PHP'nin 8.5.12, 8.4.27, 8.3.36 ve 8.2.35 sürümlerinde giderildi. PHP geliştirme ekibi, kullanıcıların sistemlerini derhal güncellemelerini istedi. PHP 8.1 ve daha eski sürümleri kullananların ise desteklenen sürümlere geçmeleri veya yazılım sağlayıcılarından güvenlik yamaları temin etmeleri önerildi.
Güncelleme ve güvenlik yamalarının uygulanması isteniyor
Güvenlik açığının etkilerini sınırlandırmak için sistemlerin güncel tutulması ve yayımlanan güvenlik yamalarının uygulanması önem taşıyor. PHP Vakfı, açıkları gidermeye yönelik düzeltmeleri ve sistemlerin nasıl güncelleneceğine ilişkin talimatları yayımladığını duyurdu.
Yetkililer, güncellemenin hemen yapılamadığı durumlarda savunmasız sistemlerin geçici olarak çevrim dışı bırakılmasını tavsiye ediyor. Ayrıca internete açık servislerin gözden geçirilmesi, gereksiz dış erişimlerin sınırlandırılması ve ek güvenlik önlemlerinin uygulanması isteniyor.
ABD'li yapay zeka şirketi OpenAI da son iki ay boyunca PHP'deki güvenlik açıklarının giderilmesi için araştırmacılar ve farklı uzmanlardan oluşan bir gruba öncülük ettiğini bildirdi. Türkiye'de Siber Güvenlik Başkanlığı ise ulusal dijital altyapının korunması ve kritik hizmetlerin sürekliliğinin sağlanması amacıyla önleyici çalışmalar yaptığını açıkladı.