Dünya çapında milyonlarca internet sitesinin altyapısına güç veren PHP programlama dilinde, kritik düzeyde iki güvenlik açığı belirlendi. Belirli şartlar altında saldırganların herhangi bir şifre kullanmaksızın sunuculara ulaşabilmesine olanak sağlayabilen bu açıklar, Avrupa'daki pek çok kamu kurumunun internet sitesinin geçici süreyle erişime kapatılmasına yol açtı.
Siber güvenlik uzmanları, internet sitelerini yöneten kişileri sistem güncellemelerini vakit kaybetmeden yapmaya çağırdı.
AVRUPA'DAKİ KAMU SİTELERİ ERİŞİME KAPATILDI PHP
yazılımının altyapısında belirlenen güvenlik açıkları üzerine ABD, Avrupa Birliği, İngiltere, Japonya ve Avustralya'da faaliyet gösteren siber güvenlik kuruluşları harekete geçti. Fransa, Hollanda, Almanya, Finlandiya ve Belçika'nın da yer aldığı ülkelerde birçok kamu kurumu, muhtemel saldırıların önüne geçmek için internet sitelerine erişimi geçici süreyle durdurdu.
Fransa'da aralarında Paris Emniyet Müdürlüğünün de bulunduğu bazı kamu kuruluşlarının internet siteleri erişime kapatılırken, Hollanda'nın ulusal dijital kimlik sistemi DigiD ile Temsilciler Meclisi ve Ulusal Siber Güvenlik Merkezinin internet siteleri çevrimdışı hale getirildi. Uygulanan tedbirler, Hollanda'da Rotterdam Limanı ile bazı hastanelerin ve siyasi partilerin internet sitelerini de etkiledi.
Finlandiya hükümeti, herkesin erişimine açık bazı internet hizmetlerine geçici olarak ara verirken Almanya'da federal hükümetin bazı internet sitelerine erişim durduruldu. Belçika Dışişleri Bakanlığı tarafından da aynı yönde bir tedbir uygulandı. Finlandiya ve Almanya yetkilileri, alınan kararların teyit edilmiş bir siber saldırıya dayanmadığını, muhtemel risklerin önüne geçmeyi amaçladığını açıkladı.
İNTERNET SİTELERİNİN YAKLAŞIK YÜZDE 70'İNDE PHP YER ALIYOR
Söz konusu güvenlik açıklarının dünya çapında kaygıya yol açmasının temelinde, PHP programlama dilinin internet altyapısında çok yaygın biçimde kullanılması bulunuyor. İnternet teknolojilerindeki gelişmeleri izleyen W3Techs'in verileri, sunucu tarafındaki programlama dili tespit edilebilen internet sitelerinin yaklaşık yüzde 70'inin PHP kullandığını gösteriyor.
WordPress, Drupal, Joomla ve Magento gibi yaygın içerik yönetim sistemlerine altyapı sağlayan PHP; haber siteleri, alışveriş platformları, kamu hizmetleri ve şirketlerin internet sayfaları dahil çok geniş bir kullanım alanına sahip. Bununla birlikte bu durum, PHP ile çalışan tüm internet sitelerinin söz konusu güvenlik açığından etkilendiği ya da saldırıya uğradığı anlamını taşımıyor.
Karşı karşıya kalınan riskin düzeyi, yazılımın kullanılan sürümüne ve sunucuların nasıl yapılandırıldığına bağlı olarak farklılaşıyor.
SUNUCULARIN KONTROLÜ ŞİFRESİZ ELE ALINABİLİR
Belirlenen güvenlik açıklarının tehlike seviyesi, uluslararası CVSS değerlendirme ölçeğinde 10 üzerinden 9,2 puan aldı. Avrupa Birliği Siber Güvenlik Olaylarına Müdahale Ekibinin (CERT-EU) değerlendirmesine göre bu açıklar, bazı koşullarda saldırganların bir kullanıcı hesabı ya da şifre kullanmadan, korumasız sunucular üzerinde uzaktan kod çalıştırabilmesine olanak verebiliyor.
Böyle bir durum; internet sitelerinde yer alan hassas bilgilerin çalınması, kötü amaçlı yazılımların yüklenmesi, sayfa içeriklerinin değiştirilmesi ve sistem kontrolünün ele alınması gibi ağır riskler doğuruyor. ABD Ulusal Güvenlik Ajansı (NSA) da bu açıklardan faydalanan saldırganların sunuculara ait dosya sistemleri ile veri tabanlarına ulaşabileceği konusunda uyarı yaptı.
İLK SALDIRI DENEMELERİ TESPİT EDİLİYOR
İnternet altyapısı alanında çalışan Cloudflare'ın teknoloji direktörü Dane Knecht, söz konusu güvenlik açıklarını kullanmayı hedefleyen ilk saldırı denemelerinin belirlenmeye başladığını duyurdu. Öte yandan ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), uyarısını yayımladığı sırada bu açıkların kötüye kullanıldığına dair doğrulanmış herhangi bir gözleme sahip olmadığını açıkladı.
Saldırı denemelerinin daha yaygın hale gelebileceğine dikkat çeken uzmanlar, sistem yöneticilerinin güvenlik güncellemelerini hiç geciktirmeden devreye alması gerektiğinin altını çizdi.
YAPAY ZEKA KRİTİK GÜVENLİK AÇIKLARINI GÜN YÜZÜNE ÇIKARDI
İnternet altyapısı açısından tehdit oluşturan güvenlik açıklarının belirlenmesi sürecinde yapay zeka teknolojilerinin kayda değer bir rol üstlendiği ifade edildi. Siber güvenlik alanında faaliyet gösteren Calif şirketi, OpenAI'ın GPT-5.6 Sol modelini kullanarak tespit ettiği ilk kritik güvenlik açığını 11 Ağustos tarihinde PHP geliştiricilerine iletti.
OpenAI da aynı tarihte, aynı sorunun altında yatan nedeni bağımsız biçimde rapor haline getirdi. Google çatısı altında bulunan siber güvenlik şirketi Wiz ise yapay zeka destekli incelemeler sonucunda 24 Ağustos'ta farklı saldırı yöntemleriyle birlikte ikinci güvenlik açığını belirledi. Wiz'in değerlendirmesinde, ortaya çıkarılan sorunların PHP altyapısında bugüne dek saptanan en ağır güvenlik açıkları arasında bulunduğu ifade edildi.
Araştırmacılar, açıkların kaynağını yazılımda uzun yıllardan beri mevcut olan hataların oluşturduğunu, fakat bu hatalardan saldırı amacıyla nasıl yararlanılabileceğini belirlemenin ileri düzey analizler gerektirdiğini açıkladı.
GELİŞTİRİCİLER GECİKME YAŞANDIĞINI KABUL ETTİ
PHP'nin geliştirme çalışmalarına destek veren PHP Foundation, güvenlik açıklarından biriyle ilgili ilk işaretlerin 2024 yılında görüldüğünü duyurdu. Buna karşın o süreçte, hatanın uygulanabilir bir saldırı yöntemine dönüştürülebileceğinin ortaya konulamadığı ifade edildi. Kuruluş, sorunun çözümündeki gecikmeyi, karar alma mekanizmaları ile kaynak eksikliğinin yol açtığı yapısal bir başarısızlık olarak kabul etti.
Açıklara dair bazı bilgilerin 20 Ekim tarihinde internete sızması üzerine, ilk olarak 22 Ekim'de yayımlanması öngörülen güncellemelerin çıkış takvimi bir gün erkene alındı.
ACİL OLARAK DÖRT GÜNCELLEME KULLANIMA SUNULDU PHP
geliştiricileri, belirlenen iki kritik güvenlik açığını kapatmak için 8.2.35, 8.3.36, 8.4.27 ve 8.5.12 numaralı sürümleri kullanıma sundu. PHP Foundation, bu yazılımdan yararlanan kuruluşlara güvenlik güncellemelerini zaman kaybetmeden yükleme çağrısı yaptı. İngiltere Ulusal Siber Güvenlik Merkezi de güncellemeleri derhal devreye alamayan kuruluşlara, ihtiyaç duyulan güvenlik önlemleri tamamlanana dek etkilenen sistemlerini geçici süreliğine çevrimdışı tutmaları önerisinde bulundu.
Uzmanlar, bilhassa PHP'nin eski sürümleriyle çalışan internet sitelerinin güncellenmesinin, gerekli olmayan dış erişimlerin kısıtlanmasının ve sistemlerin geçmişte olası bir saldırıya uğrayıp uğramadığının araştırılmasının önemine işaret etti.
