Dünya genelinde PHP alarmı

FBI ve ABD Ulusal Güvenlik Ajansı (NSA) Çarşamba günü, web sitelerini ve web uygulamalarını çalıştıran ve dünya genelinde yaygın olarak kullanılan PHP yazılımında iki 'kritik güvenlik açığı' keşfedildiği konusunda uyarıda bulundu.

FBI'ın siber güvenlikten sorumlu birimi, bu güvenlik açıklarının kötü niyetli kişilerin PHP programlamasında uzaktan kod çalıştırmasına olanak tanıyarak hassas verileri ve ağları tehlikeye atabileceğini belirtti. Açıklamada hemen güncelleme yapılamaması durumunda bu yazılımı kullananların web sitelerini çevrimdışı hale getirmesi tavsiye edildi.

Dünya genelinde kullanılan PHP yazılımındaki açık sonrası devlet kurumlarına ait web siteleri de dahil olmak üzere pek çok site, güncelleme öncesi etkilenmemek için geçici olarak çevrimdışı bırakıldı. Finlandiya hükümetinin web sitesi de bu nedenle Çarşamba günü yalnızca kısmi erişime açık tutuldu. Ziyaretçilere gönderilen mesajda, devlet web sitelerinde geçici bir aksaklık yaşandığı ve sorun çözülene kadar erişilemez olduğu belirtildi.

JAPON BAŞBAKANI: BU GECE HERKESİN HAREKETE GEÇMESİNİ RİCA EDİYORUZ

Japonya Başbakanı Sanae Takaichi de konuyla ilgili olarak X hesabından Japon kullanıcılara çağrıda bulundu.

Takaichi Japon kullanıcılara seslenerek "Bu gece herkesin acilen harekete geçmesini rica ediyoruz. Birçok web sitesinde kullanılan PHP ile ilgili olarak, PHP güvenlik ekibi iki kritik güvenlik açığı hakkında uyarı yayınladı. Lütfen herkese açık web sitelerinizde PHP kullanılıp kullanılmadığını kontrol edin ve 21 Ekim'de Japonya saati ile 23:00'te yayınlanacak olan güncellemeyi en kısa sürede uygulamaya hazırlanın. Bunu hemen uygulamak zor ise, web sitelerini geçici olarak askıya almak ve benzeri önlemler riski azaltmanın etkili bir yolu olarak düşünülebilir" dedi.

OpenAI yayınladığı blogda, son iki ay içinde PHP'deki güvenlik açıklarını gidermek için yetkililer, güvenlik sağlayıcıları ve uzmanlardan oluşan bir koalisyona öncülük ettiğini belirtti. Şirket yaptığı açıklamada, "PHP'nin geliştiricileri; düzeltmeleri ve sürümü yönetti; ekiplerimiz, Cloudflare ve diğerleri gibi ortaklarımız ise açıklama öncesinde koruma önlemleri hazırlamak için araştırma, teknik destek ve koordinasyon sağladı" dedi.

"SON 10 YILIN EN CİDDİ GÜVENLİK AÇIKLARINDAN BİRİ"

Bloomberg HT'de yer alan bilgiye göre PHP2Shell olarak adlandırılan güvenlik açığı, PHP'nin bilgisayar belleğini yönetme biçiminden kaynaklanan bir hata grubuyla bağlantılı.

Araştırmacılara göre saldırganlar, bu açıklardan farklı yöntemlerle yararlanarak bazı durumlarda yalnızca birkaç saniye içinde güvenlik güncellemesi yapılmamış web sunucularında yetkisiz yazılım çalıştırabiliyor.

PHP projesini yöneten kâr amacı gütmeyen vakfın güvenlik mühendisi Volker Dusch, söz konusu açığı PHP'nin son 10 yılı aşkın sürede karşı karşıya kaldığı en ciddi güvenlik sorunlarından biri olarak değerlendirdi.