PHP güvenlik açığı birçok siteyi çevrimdışı bıraktı

PHP güvenlik açığı internette geniş çaplı kesintilere yol açtı

Çarşamba öğleden sonra PHP dilinde tespit edilen iki kritik güvenlik açığı için yama yayımlandı; ancak birçok kuruluş düzeltmeyi zamanında yükleyemeyince sitelerini geçici olarak çevrimdışı almak zorunda kaldı.

Güvenlik kusurları, Calif ve Wiz adlı siber güvenlik ekiplerinin keşifleriyle ortaya çıktı. Bu araştırmalar, Patch the Planet adlı program kapsamında yapıldı ve programa katılanların gelişmiş yapay zeka araçlarına erişimi vardı. Açıklar on yılı aşkın süredir fark edilmemişken, ağustos ayında yapay zekâ destekli analizlerle kısa sürede tespit edildi.

OpenAI bir araştırmacısının aynı dönemde benzer bir keşif yaptığını duyurdu; Wiz ise öncü yapay zekâ modellerinin kusurların hızlıca geliştirilip farklı uygulamalara uyarlanmasında kilit rol oynadığını belirtti. Söz konusu değerlendirmeler, açıkların ciddiyetine dikkat çekti.

PHP Vakfı başlangıçta yamayı ay sonuna kadar yayımlamayı planlamıştı; ancak açıklara dair ayrıntıların sosyal medyada sızması vakfı acele bir duyuru yapmaya zorladı.

Finlandiya hükümeti bazı kamuya açık internet hizmetlerini kapattı. Hollanda siber güvenlik kurumu ve ülkeye bağlı bazı kamu kurumları erişimi durdururken, Wikimedia Vakfı da bazı sistemlerini geçici olarak devre dışı bıraktı. Edinburgh belediyesi ve bazı medya ile kültür platformlarının belirli sayfalarına erişim sağlanamadı; bazı ticari platformlar bakım gerekçesiyle çevrimdışı olduğunu açıkladı.

ABD Ulusal Güvenlik Ajansı kuruluşlara yamayı uygulayamayanların sistemlerini çevrimdışı almalarını tavsiye etti. Beyaz Saray, federal kurumların sorunu çözmek için yapay zekâ laboratuvarlarıyla işbirliği yaptığını bildirdi. Japonya Başbakanı vatandaşları sitelerin PHP ile çalışıp çalışmadığını kontrol etmeye çağırdı. Birleşik Krallık Ulusal Siber Güvenlik Merkezi ve benzeri AB ile Avustralya kurumları, PHP kullananları güncellemeleri uygulamaya çağırdı. Türkiye’de Siber Güvenlik Başkanlığı kamu ve özel sektördeki sistem yöneticilerini altyapılarını gözden geçirip güncellemeleri acilen yüklemeye davet etti.

NSA açıklamasına göre kusurlar sunucunun dosya sistemi veya veritabanına doğrudan erişim sağlayabilir. CERT-EU ise risk puanlarının kimlik doğrulaması gerektirmeyen uzaktan kod yürütmeye işaret ettiğini belirtti. Bu tür açıklardan yararlanan saldırganlar kötü amaçlı yazılım yükleyebilir veya hizmetleri devre dışı bırakabilir.

Tahminlere göre internetin yaklaşık yüzde 70’i bu açıklardan etkilenmiş olabilir. Güvenlik firmaları PHP’nin WordPress, Drupal, Joomla, Magento gibi içerik yönetim sistemleriyle paylaşımlı barındırma platformlarında ve kontrol panellerinde yaygın olarak kullanıldığına dikkat çekiyor. Uzmanlar, PHP çalışan tüm örneklerin tespit edilip yönetilmesinin zorluk oluşturduğunu; ayrıca kimi zaman PHP’nin üçüncü taraf ürünlerin altında fark edilmeden çalışabildiğini vurguladı.

Huntress, Sophos ve Cloudflare gibi kuruluşlar erken aşama saldırılar görüldüğünü ve yeni saldırı yöntemleri geliştikçe savunmaların güncellendiğini bildirdi. Uzmanlar, sistemlerde daha önce sızma işaretleri olup olmadığının kontrol edilmesi gerektiğini belirtti.

Hangi PHP sürümlerinin etkilendiği konusunda tam netlik yok; CERT-EU açığın 2004 çıkışlı PHP 5’ten itibaren geniş bir dönemi kapsayabileceğini ifade etti. PHP Vakfı yalnızca en son sürümler için güncelleme yayımladı; bu nedenle PHP 8.1 veya daha eski sürümleri kullananlara yükseltme veya yamayı uygulama öneriliyor.

Ulusal Siber Güvenlik Merkezi güncellemeyi yükledikten sonra da üçüncü taraf tedarikçilerden gelecek yamaların izlenmesini ve cihazlarla hizmetlerde sürekli denetim yapılmasını tavsiye etti.

PHP, sunucu tarafında çalışan yaygın bir programlama dili olarak internetin büyük bir bölümüne güç vermeyi sürdürüyor; tüm siteler PHP kullanmasa da dilin yaygınlığı nedeniyle bu tür kritik açıklardan etkilenme riski yüksek kaldı.