İnternet sitelerinin önemli bir bölümünün altyapısında kullanılan PHP programlama dilinde iki kritik güvenlik açığı tespit edildi. Açıkların milyonlarca internet sitesini etkileyebileceği belirtilirken, Avrupa Birliği'nin (AB) siber güvenlik yetkilileri sistemlerini hızla güncelleyemeyen kuruluşlara sitelerini geçici olarak çevrimdışı bırakmayı değerlendirmeleri çağrısında bulundu.
PHP'nin geliştirici ekibi, söz konusu güvenlik açıklarını kapatacak yamaların 21 Ekim'de Türkiye saatiyle 17.00'de yayımlanacağını duyurdu. Açıkların, 10 üzerinden değerlendirilen CVSS v4.0 ciddiyet ölçeğinde 9,2 puan aldığı açıklandı.
Saldırganlar uzaktan zararlı kod çalıştırabilir
Avrupa Birliği Bilgisayar Acil Durum Müdahale Ekibi (CERT-EU), 9,2 seviyesindeki risk derecesinin saldırganların herhangi bir sisteme giriş yapmadan uzaktan zararlı kod çalıştırabilmesine imkân verebileceğini bildirdi.
CERT-EU, güvenlik yamalarını yayımlandıktan sonra derhal uygulayamayacak kuruluşların risk altındaki internet sitelerini geçici olarak çevrimdışı bırakmayı değerlendirmesi gerektiğini belirtti.
Alan adı ve barındırma hizmeti sağlayıcısı GoDaddy de güvenlik açıklarının saldırganların sunucularda internet üzerinden işlem gerçekleştirmesine zemin hazırlayabileceği uyarısında bulundu. Bunun veri hırsızlığına, internet sitelerinin tahrif edilmesine veya sistemlerin tamamen ele geçirilmesine kadar uzanan sonuçlar doğurabileceği belirtildi.
WordPress, Drupal, Joomla ve Magento siteleri gündemde
Siber güvenlik firması Huntress, PHP'nin internetteki yaygın kullanımına dikkat çekerek şu açıklamayı yaptı:
"PHP her yerde. WordPress, Drupal, Joomla ve Magento sitelerine, paylaşımlı barındırma platformlarına, kontrol panellerine ve perde arkasında PHP kullandığını belirtmeyen birçok yazılıma sessizce güç veriyor"
WordPress sitelerine güvenlik hizmeti sağlayan Wordfence ise bütün WordPress sitelerinin PHP kurulu sunucularda çalıştığını hatırlattı.
Otomatik güncellemelerin söz konusu PHP yamasını kapsamayacağını belirten şirket, internet sitesi sahiplerinin sunucularındaki PHP yazılımının güncellenmesinden kimin sorumlu olduğunu öğrenmelerini tavsiye etti.
Cloudflare: Bazı ilk saldırılar görülmeye başladı
İnternet ve bulut güvenliği şirketi Cloudflare'in Teknolojiden Sorumlu Başkanı (CTO) Dane Knecht, güvenlik açıklarından yararlanmaya yönelik bazı ilk saldırıların görülmeye başladığını açıkladı.
Knecht, X hesabından yaptığı açıklamada güvenlik duvarı kurallarının geçici önlem olarak güncellendiğini belirterek, "Bu yalnız geçici bir çözümdür. PHP güncellemeyi yayımlar yayımlamaz yamanızı yapın" dedi.
Avustralya'dan farklı değerlendirme
Avustralya Siber Güvenlik Merkezi (ACSC) ise kuruluşlara sistemlerindeki PHP yapılarını tespit etmeleri ve şüpheli hareketleri yakından takip etmeleri çağrısında bulundu. ACSC, henüz söz konusu güvenlik açıklarını hedef alan aktif bir saldırı tespit etmediklerini bildirdi.
CERT-EU ve ACSC tarafından paylaşılan değerlendirmelerde, PHP 5 ve sonraki bütün sürümlerin risk altında olabileceği belirtildi.
PHP güvenlik ekibi ise güvenlik açıklarından hangi sürümlerin etkilendiğine ilişkin kesin bilgiler ile açıkların teknik ayrıntılarının yamaların yayımlanmasıyla eş zamanlı olarak açıklanacağını duyurdu.
