Nöbetçi Eczaneler
PHP’nin geliştirici ekibi çarşamba günü, tespit edilen iki kritik açığı kapatmak için güvenlik güncellemeleri yayımlayacağını açıkladı. Avrupa Birliği’nin siber güvenlik yetkilileri, güncellemeleri uygulayamayan kuruluşlara etkilenen siteleri geçici olarak kapatmaları uyarısında bulundu. FBI’ın siber güvenlik birimi de güncellemenin hemen yapılamadığı durumlarda, yazılımı kullanan web sitelerinin çevrimdışı hale getirilmesini önerdi.
Google’ın çatı şirketi Alphabet’e bağlı siber güvenlik şirketi Wiz, bulguları PHP’de bugüne kadar karşılaşılan en ağır güvenlik açıkları arasında gösterdi. Şirket, açıkların yazılım tarihinin en ciddi örnekleri arasında sayılabileceğini de ifade etti. Wiz araştırmacısı Tomer Schwartz ise durumu, ABD ordusunun en yüksek alarm seviyesi olan DEFCON 1’e benzetti.
SİTELERİN YÜZDE 70’İ PHP İLE ÇALIŞIYOR
PHP, internet sitelerinin arka planda çalışmasını sağlayan bir programlama dili. Kullanıcı bir siteye girdiğinde, PHP’nin çalıştığı sunucu sayfanın içeriklerini bir araya getiriyor ve hazır sayfayı kullanıcının tarayıcısına iletiyor.
Ücretsiz ve açık kaynak kodlu olan PHP ile site sahipleri çoğu zaman doğrudan etkileşime girmiyor. Web teknolojileri araştırma kuruluşu W3Techs’in verileri, programlama dili tespit edilebilen internet sitelerinin yaklaşık yüzde 70’inde PHP kullanıldığını gösteriyor. Dil; kişisel bloglardan küçük işletme sitelerine, kamu portallarından e-ticaret platformlarına ve haber sitelerine kadar geniş bir alanda tercih ediliyor.
ŞİFRE GEREKMEDEN SUNUCUYA ERİŞİM
İki açık, sektörde standart kabul edilen CVSS v4.0 güvenlik derecelendirme sisteminde 10 üzerinden 9,2 puan aldı. Avrupa Birliği’nin siber güvenlik olaylarına müdahale ekibi CERT-EU, bu puanın kimlik doğrulaması gerektirmeyen uzaktan kod çalıştırma riskine karşılık geldiğini açıkladı.
Bu durumda bir saldırgan, herhangi bir şifre ya da kullanıcı hesabına ihtiyaç duymadan, internet üzerinden açık bulunan bir sunucuda komut çalıştırabiliyor. PHP’deki tek bir açık, milyonlarca sunucuyu aynı anda benzer bir saldırı riskiyle karşı karşıya bırakabiliyor. Açığı kullanmayı başaran saldırgan ise sitenin kontrolünü ele geçirebiliyor.
İnternet barındırma hizmeti sağlayıcısı GoDaddy, bu tablonun veri hırsızlığına, site içeriklerinin izinsiz değiştirilmesine ya da sistemlerin tamamen ele geçirilmesine yol açabileceğini belirtti.
SALDIRI GİRİŞİMLERİ MİLYONLARI BULDU
Cloudflare’den bir yetkili, ilk saldırıların görülmeye başladığını duyurdu. Şirketin verilerine göre açıkların kamuoyuna duyurulmasının ardından saldırı girişimleri hızla arttı ve şimdiye kadar milyonlara ulaştı.
WordPress siteleri için geliştirilen güvenlik eklentisi Wordfence, olağan otomatik güncellemelerin bu açığa yönelik düzeltmeyi uygulamayacağı konusunda kullanıcıları uyardı. CERT-EU de etkilenen sitelerin saldırılara açık bırakılmamasını, güvenlik güncellemeleri yüklenene kadar geçici olarak kapatılmasını tavsiye etti.
AÇIKLARI YAPAY ZEKÂ BULDU
Siber güvenlik şirketi Calif’in açıklamasına göre şirketin araştırmacıları, OpenAI ile yürüttükleri ortak çalışma sırasında GPT-5.6 Sol modelini kullanarak ilk açığı tespit etti. Araştırmacılar açığı 11 Ağustos’ta PHP geliştiricilerine bildirdi.
Wiz ise yine yapay zekâ modellerinden yararlanarak açıkları bağımsız olarak keşfetti ve 24 Ağustos’ta ikinci açığı bildirdi. Şirketin açıklamasına göre açıklara neden olan temel hatalar onlarca yıldır PHP’nin kodlarında yer alıyordu. Ancak bu açıkların saldırıda kullanılabileceğini kanıtlamak, insan araştırmacıların pratikte yapabileceklerinin sınırında kalan, birbirine bağlı karmaşık bir işlem zincirini gerektiriyordu.
AVRUPA’DA HÜKÜMET SİTELERİ ÇEVRİMDIŞI
Teknoloji şirketleri bazı bilgisayar korsanlarının açıkları şimdiden kullandığı uyarısında bulunurken, Avrupa’daki pek çok devlet kurumu önlem olarak sitelerini erişime kapattı. Reuters, Hollanda, Fransa, Danimarka ve Finlandiya hükümetlerine ait resmi sitelerin, saldırı riskine karşı güncelleme yapılana kadar çevrimdışı hale getirildiğini bildirdi.
JAPONYA BAŞBAKANI’NDAN ACİL ÇAĞRI
Japonya Başbakanı Sanae Takaichi de X hesabından ülkedeki kullanıcılara seslendi. Takaichi, PHP güvenlik ekibinin iki kritik açığa ilişkin uyarı yayımladığını hatırlatarak herkesten aynı gece acilen harekete geçmesini istedi.
Takaichi, kullanıcılardan herkese açık web sitelerinde PHP kullanılıp kullanılmadığını kontrol etmelerini ve 21 Ekim’de Japonya saatiyle 23.00’te yayımlanacak güncellemeyi en kısa sürede uygulamaya hazır olmalarını talep etti. Güncellemenin hemen yapılmasının zor olduğu durumlarda ise siteleri geçici olarak askıya almanın, riski azaltmada etkili bir yöntem olabileceğini belirtti.
YAZILIM UZMANI TİKİT: “OTOMATİK GÜNCELLEMEYE GÜVENMEYİN”
Konuyu değerlendiren yazılım uzmanı Muhammed Enes Tikit, açığın bu kadar ses getirmesinin nedenini PHP’nin kullanım alanının genişliğine bağladı. Tikit, “Bir siteye girmek için şifre bile gerekmiyorsa, o sitenin büyük ya da küçük olmasının bir önemi kalmıyor. Saldırganlar şu an interneti tarayıp güncellenmemiş sunucuları tek tek buluyor. Özellikle WordPress kullanan küçük işletmelerin ve kişisel site sahiplerinin ‘bana bir şey olmaz’ diye düşünmemesi lazım. Otomatik güncellemenin bu açığı kapatmadığı açıklandı, yani işi şansa bırakmamak gerekiyor. Site sahipleri hosting firmalarıyla hemen iletişime geçip sunucudaki PHP sürümünü kontrol ettirmeli. Güncelleme o gün yapılamıyorsa siteyi birkaç saatliğine kapatmak, verilerin çalınmasından çok daha az zarar verir. Güncellemeden sonra da sunucu kayıtlarının incelenmesi ve yönetici şifrelerinin değiştirilmesi gerekiyor. Çünkü açık duyurulmadan önce birilerinin içeri girmiş olma ihtimali var” dedi.
SİBER GÜVENLİK BAŞKANLIĞI TARAMA BAŞLATTI
Türkiye’de Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, dünya genelinde internet siteleri ve kurumsal uygulamalarda yaygın olarak kullanılan PHP altyapısındaki kritik zafiyetlere karşı ulusal düzeyde uyarı yayımladı ve önleyici güvenlik çalışmalarını devreye aldı.
Başta kamu kurumları olmak üzere Türkiye genelindeki sistemlerde güvenlik taramaları başlatıldı. İlgili kurumlara ise acil tedbir alınması yönünde bildirimler gönderiliyor.
Başkanlığın değerlendirmesine göre “PHP2Shell” adı verilen yüksek riskli zafiyetler, belirli koşullarda saldırganların kullanıcı kimlik doğrulaması olmadan uzaktan kod çalıştırmasına imkân tanıyabiliyor. Açıklar özellikle internete açık sistemlerde yetkisiz erişim, veri güvenliği ihlali ve dijital hizmetlerin kesintiye uğraması gibi ciddi riskler taşıyor.
Dünya genelinde açıkların kapatılması için çalışmalar sürerken, bilgisayar korsanlarının saldırı girişimleri de artmaya devam ediyor.