Dünya genelinde internet sitelerinde yaygın olarak kullanılan PHP yazılımında tespit edilen iki kritik güvenlik açığı, siber güvenlik alanında alarma yol açtı. FBI ve ABD Ulusal Güvenlik Ajansı (NSA) risklere karşı uyarı yayımlarken Türkiye Siber Güvenlik Başkanlığı da ulusal ölçekte güvenlik taramalarını başlattı. Kurumlara ve özel sektör kuruluşlarına sistemlerini kontrol ederek gerekli güncellemeleri acilen uygulama çağrısı yapıldı.
PHP AÇIKLARI UZAKTAN KOD ÇALIŞTIRMA RİSKİ OLUŞTURUYOR
FBI ve ABD Ulusal Güvenlik Ajansı, 21 Ekim Çarşamba günü yaptıkları uyarıda, web siteleri ve uygulamalarında kullanılan PHP yazılımında iki kritik güvenlik açığı tespit edildiğini bildirdi. Açıkların kötü niyetli kişiler tarafından istismar edilmesi halinde hassas verilerin ve bilgisayar ağlarının tehlikeye girebileceği belirtildi.
FBI'ın siber güvenlik birimi, söz konusu açıkların saldırganlara PHP tabanlı sistemlerde uzaktan kod çalıştırma imkânı verebileceği uyarısında bulundu. Güvenlik güncellemesinin hemen uygulanamadığı durumlarda ise ilgili yazılımı kullanan internet sitelerinin geçici olarak çevrimdışı bırakılması önerildi.
Güvenlik açığı riskine karşı bazı internet sitelerinin, güncellemeler tamamlanana kadar geçici olarak erişime kapatıldığı bildirildi.
PHP2SHELL AÇIĞI NEDEN CİDDİ RİSK TAŞIYOR?
Bloomberg HT'nin aktardığı bilgilere göre PHP2Shell olarak adlandırılan güvenlik sorunu, PHP'nin bilgisayar belleğini yönetme biçimiyle bağlantılı bir hata grubundan kaynaklanıyor.
Güvenlik araştırmacıları, açıkların farklı yöntemlerle istismar edilmesi durumunda saldırganların güncellenmemiş bazı web sunucularında kısa sürede yetkisiz kod çalıştırabileceğine dikkat çekiyor. Bu durum, sunucularda tutulan hassas bilgilerin ve bağlantılı ağların güvenliği açısından risk oluşturuyor.
PHP projesini yöneten kâr amacı gütmeyen vakfın güvenlik mühendisi Volker Dusch da açığı, PHP'nin son 10 yılı aşkın dönemde karşılaştığı en ciddi güvenlik sorunlarından biri olarak değerlendirdi.
SİBER GÜVENLİK BAŞKANLIĞI ULUSAL TARAMA BAŞLATTI
Türkiye Siber Güvenlik Başkanlığı, PHP altyapısındaki kritik güvenlik açıklarına ilişkin ulusal çapta uyarı yayımladı. Başkanlık, olası risklerin erken tespit edilmesi ve etkilerinin sınırlandırılması amacıyla güvenlik taramalarının başlatıldığını, ilgili kurum ve kuruluşlara acil bildirimlerin iletildiğini açıkladı.
Başkanlığın açıklamasında, kamu kurumları, kritik altyapı işletmecileri ve özel sektör kuruluşlarının sistemlerini gözden geçirerek gerekli güvenlik güncellemelerini gecikmeden uygulaması gerektiği vurgulandı.
Açıklamada ayrıca dijital altyapıların korunması ve kritik hizmetlerin kesintisiz sürdürülmesi için ulusal düzeyde koordinasyon ve önleyici güvenlik çalışmalarının devam ettiği belirtildi.
JAPONYA'DAN İNTERNET SİTELERİ İÇİN UYARI
Japonya Başbakanı Sanae Takaichi de sosyal medya hesabından yaptığı açıklamayla ülkedeki internet sitesi yöneticilerine çağrıda bulundu. Takaichi, herkese açık internet sitelerinde PHP kullanılıp kullanılmadığının kontrol edilmesini ve güvenlik güncellemesinin yayımlanmasının ardından mümkün olan en kısa sürede uygulanmasını istedi.
Japonya Başbakanı, güncellemenin hemen yapılamadığı durumlarda internet sitelerinin geçici olarak askıya alınması gibi önlemlerin riskleri azaltabileceğini ifade etti.
AVRUPA'DA BAZI RESMİ SİTELER GEÇİCİ OLARAK KAPATILDI
Reuters'ın haberine göre Hollanda, Fransa, Danimarka ve Finlandiya'daki bazı hükümet internet siteleri, güvenlik açıklarının istismar edilmesi riskine karşı güncellemeler tamamlanana kadar çevrimdışı duruma getirildi.
Yaşanan gelişmeler, yaygın kullanılan yazılım altyapılarındaki güvenlik açıklarının kamu kurumlarından özel şirketlere kadar geniş bir kesimi etkileyebileceğini ortaya koydu. Uzmanların uyarıları doğrultusunda güncel yazılım sürümlerinin kullanılması ve sistemlerin güvenlik kontrollerinden geçirilmesi önem taşıyor.
