Next
Dünya genelinde milyonlarca internet sitesine altyapı sağlayan PHP programlama dilinde iki kritik güvenlik açığı ortaya çıktı. Saldırganların herhangi bir şifre kullanmadan sunucuları kontrol etmesine imkan tanıyan bu durum, küresel ölçekte bir siber güvenlik alarmını beraberinde getirdi. Yaşanan tehlike karşısında Fransa, Hollanda, Almanya, Finlandiya ve Belçika kamu kurumlarına ait internet sitelerini geçici süreyle erişime kapattı. Güvenlik uzmanları, tüm sistem yöneticilerine acil güncelleme çağrısında bulunuyor.
AVRUPA ÜLKELERİ KAMU SİTELERİNİ ERİŞİME KAPATTI
PHP altyapısındaki zafiyetin ardından ABD, Avrupa Birliği, İngiltere, Japonya ve Avustralya’daki siber güvenlik kurumları eş zamanlı tedbirler aldı. Ülkeler olası saldırı risklerini engellemek için dijital altyapılarını koruma altına alıyor.
Fransa’da Paris Emniyet Müdürlüğü dahil birçok kurumun sayfası kapatılırken; Hollanda’da ulusal dijital kimlik sistemi DigiD, Temsilciler Meclisi, Ulusal Siber Güvenlik Merkezi, Rotterdam Limanı, bazı hastaneler ve siyasi partilerin internet siteleri çevrimdışı konumlandırıldı. Finlandiya ve Almanya hükümetleri kamuya açık bazı dijital servisleri durdururken, Belçika Dışişleri Bakanlığı da benzer bir adımla sistemlerini korumaya aldı. Yetkililer, bu kararları doğrudan gerçekleşen bir saldırı nedeniyle değil, tamamen önlem amacıyla aldıklarını vurguluyor.
İNTERNET SİTELERİNİN YÜZDE 70'İ PHİKİ RİSK TAŞIYOR
Ortaya çıkan güvenlik açığı, PHP dilinin küresel ağ altyapısındaki yaygın kullanımı nedeniyle geniş bir kitleyi tehdit ediyor. W3Techs verilerine göre, sunucu taraflı yazılımı belirlenebilen sitelerin yaklaşık yüzde 70’i PHP altyapısını tercih ediyor.
WordPress, Drupal, Joomla ve Magento gibi popüler içerik yönetim sistemleri doğrudan PHP altyapısını çalıştırıyor. Haber portallarından e-ticaret sitelerine, kamu platformlarından kurumsal web sayfalarına kadar geniş bir ağ bu dili kullanıyor. Ancak uzmanlar, PHP kullanan her sitenin doğrudan saldırıya uğramadığına, riskin sürüm türüne ve sunucu yapılandırmasına bağlı olarak değiştiğine dikkat çekiyor.
ŞİFRESİZ SUNUCU ERİŞİMİ CİDDİ TEHDİT OLUŞTURUYOR
Uluslararası CVSS ölçeği, tespit edilen güvenlik açıklarının tehlike derecesini 10 üzerinden 9,2 olarak belirledi. Avrupa Birliği Siber Güvenlik Olaylarına Müdahale Ekibi (CERT-EU), açıkların belirli koşullarda saldırganlara şifreye ihtiyaç duymadan uzaktan kod çalıştırma yetkisi verdiğini doğruladı.
Bu zafiyet; hassas verilerin sızdırılması, sisteme zararlı yazılım yüklenmesi, içeriklerin değiştirilmesi ve sunucu kontrolünün tamamen kaybedilmesi riskini doğuruyor. ABD Ulusal Güvenlik Ajansı (NSA) da saldırganların sunuculardaki dosya sistemlerine ve veri tabanlarına doğrudan erişebileceği konusunda uyarılar yayınlıyor.
İLK SALDIRI GİRİŞİMLERİ TESPİT EDİLMEYE BAŞLANDI
Cloudflare Teknoloji Direktörü Dane Knecht, sistemlerin bu zafiyetini hedef alan ilk saldırı girişimlerini saptadıklarını açıkladı. ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) ise henüz doğrulanmış kitlesel bir kötüye kullanım gözlemlemediklerini duyurdu. Uzmanlar, saldırı girişimlerinin kısa sürede yaygınlaşacağını öngörerek sistem yöneticilerinin güncellemeleri derhal uygulamasını istiyor.
KRİTİK ZAFİYETİ YAPAY ZEKA TEKNOLOJİSİ BULDU
İnternet altyapısını sarsan bu güvenlik açıklarını tespit etme sürecinde yapay zehir modelleri önemli rol oynadı. Siber güvenlik firması Calif, OpenAI’ın GPT-5.6 Sol modelini kullanarak belirlediği ilk zafiyeti 11 Ağustos tarihinde PHP geliştiricilerine iletti. OpenAI da aynı gün bağımsız analizlerle sorunun kök nedenini raporladı.
Google bünyesindeki Wiz şirketi ise 24 Ağustos’ta yapay zeika analizleriyle ikinci güvenlik açığını ve farklı saldırı yöntemlerini açığa çıkardı. Wiz, bu durumu PHP altyapısında bugüne kadar görülen en ciddi güvenlik zafiyeti olarak nitelendirdi. Araştırmacılar, yazılımın içinde yıllardır duran bu hataları ortaya çıkarmak için gelişmiş analiz tekniklerinden yararlandıklarını ifade ediyor.
YAZILIM EKİBİ GECİKME YAŞANDIĞINI KABUL ETTİ
PHP Foundation, zafiyete dair ilk işaretleri 2024 yılında fark ettiklerini duyurdu. Ancak o dönemde bu hatanın somut bir saldırı aracına dönüşebileceğini öngöremediklerini belirtti. Kurum, sorunun çözümünde yaşanan gecikmeyi iç karar alma süreçlerine ve kaynak yetersizliğine bağlayarak bir yapısal başarısızlık yaşandığını kabul etti.
Açıklarla ilgili bilgilerin 20 Ekim’de internete sızması üzerine, normalde 22 Ekim için planlanan güvenlik güncellemeleri bir gün öne çekilerek hemen yayımlandı.
GÜVENLİK İÇİN DÖRT ACİL GÜNCELLEME YAYIMLANDI
PHP geliştirici ekibi, güvenlik riskini ortadan kaldırmak amacıyla 8.2.35, 8.3.36, 8.4.27 ve 8.5.12 sürümlerini kullanıma sundu. PHP Foundation, yazılımı kullanan tüm kurum ve kuruluşlardan bu güncellemeleri vakit kaybetmeden yüklemelerini talep ediyor.
İngiltere Ulusal Siber Güvenlik Merkezi, güncellemeyi hemen yapamayan sistem yöneticilerine, gerekli tedbirleri tamamlayana kadar sunucularını çevrimdışı tutmalarını öneriyor. Uzmanlar; özellikle eski PHP sürümlerini güncellemeyi, dış erişimleri sınırlandırmayı ve sistemlerin daha önce bir sızma girişimine uğrayıp uğramadığını incelemeyi şart koşuyor.
