İnternet sitelerinin altyapısında önemli bir rol oynayan PHP yazılımında iki kritik güvenlik açığı tespit edildi. Avrupa Birliği’nin siber güvenlik yetkilileri, sistemlerini hızlı bir şekilde güncelleyemeyen kurumlara sitelerini geçici olarak internete kapatma çağrısı yaptı. PHP’nin geliştirici ekibi, güvenlik açıklarını kapatacak yamaların bugün Türkiye saatiyle 17.00’de yayımlanacağını açıkladı.
GÜVENLİK AÇIKLARININ CİDDİYETİ
Açıkların, 10 üzerinden değerlendirilen CVSS v4.0 ciddiyet ölçeğinde 9,2 puan aldığı bildirildi. Avrupa Birliği Bilgisayar Acil Durum Müdahale Ekibi (CERT-EU), bu risk derecesinin saldırganların herhangi bir sisteme giriş yapmadan uzaktan zararlı kod çalıştırabileceğini gösterdiğini belirtti. Yamaları hemen uygulayamayan kuruluşların, ilgili siteleri çevrimdışı bırakmayı düşünmesi gerektiği ifade edildi.
GO DADDY UYARILARDA BULUNDU
Alan adı ve barındırma hizmeti sunan GoDaddy, açıkların saldırganların sunucularda internet üzerinden işlem yapmasına zemin hazırlayabileceğini aktardı. Şirket, bu durumun veri hırsızlığına, sitelerin tahrif edilmesine veya tüm sistemin ele geçirilmesine yol açabileceği uyarısında bulundu.
SİBER GÜVENLİK FİRMALARINDAN DEĞERLENDİRMELER
Siber güvenlik firması Huntress, yazılımın yaygınlığına dikkat çekti. “PHP her yerde. WordPress, Drupal, Joomla ve Magento sitelerine, paylaşımlı barındırma platformlarına ve kontrol panellerine güç veriyor” açıklaması yapıldı. Wordfence ise bütün WordPress sitelerinin PHP kurulu sunucularda çalıştığını hatırlattı. Ayrıca otomatik güncellemelerin bu yamayı kapsamayacağını vurgulayarak, site sahiplerine sunucularındaki PHP yazılımını güncellemekten kimin sorumlu olduğunu öğrenmelerini tavsiye etti.
İLK SALDIRILAR BAŞLADI
Cloudflare’in Teknolojiden Sorumlu Başkanı Dane Knecht, bazı ilk saldırıların başladığını açıkladı. X üzerinden yaptığı açıklamada, güvenlik duvarı kurallarını geçici bir önlem olarak güncellediklerini belirtti. “Bu yalnızca geçici bir çözümdür. PHP güncellemeyi yayımlar yayımlamaz yamanızı yapın” dedi.
PHP SÜRÜMLERİNİN RİSKİ
Avustralya Siber Güvenlik Merkezi (ACSC), kurumları sistemlerindeki PHP yapılarını belirlemeye ve şüpheli hareketleri izlemeye çağırdı. Henüz bu açıkları hedef alan aktif bir saldırı tespit edilmediği bildirildi. CERT-EU ve ACSC, PHP 5 ve sonraki bütün sürümlerin risk altında olabileceğini paylaştı. PHP güvenlik ekibi ise etkilenen sürümler ile kapatılan güvenlik açıklarının teknik detaylarının yamalarla eş zamanlı duyurulacağını bildirdi.