PHP açığında küresel alarm…
İnternet sitelerinin altyapısında yaygın olarak kullanılan PHP programlama dilinde tespit edilen kritik güvenlik açıkları, dünya genelinde siber güvenlik alarmına neden oldu. On yılı aşkın süredir varlığını sürdürdüğü belirtilen kusurların, saldırganların bazı sunucular üzerinde kontrol elde etmesine ve hassas verileri ele geçirmesine imkân tanıyabileceği bildirildi. Açıkların yapay zekâ destekli araçlarla keşfedilmesinin ardından birçok ülkede kurumlar harekete geçti. Türkiye Siber Güvenlik Başkanlığı da kamu kurumları, kritik altyapı işletmecileri ve özel sektör için ulusal ölçekte güvenlik taraması başlattı.
PHP, çevrim içi mağazalardan Wikipedia’nın altyapısında kullanılan WordPress gibi içerik yönetim sistemlerine kadar çok sayıda platformda görev yapıyor. Siber güvenlik araştırmacıları, bu dildeki güvenlik açıklarının kimlik doğrulama gerektirmeden etkilenen sunuculara erişim sağlanmasına ve hassas verilerin çalınmasına yol açabileceği uyarısında bulundu.
Açıkların ortaya çıkmasının ardından PHP geliştiricileri güvenlik yamaları yayımlayarak kullanıcıların sistemlerini güncellemelerini istedi. ABD Ulusal Güvenlik Ajansı başta olmak üzere farklı ülkelerin güvenlik kurumları da kuruluşlara acil güncelleme çağrısı yaptı. Sistemlerini hemen güncelleyemeyen kurumlara bazı hizmetlerini geçici olarak çevrim dışı bırakmaları önerildi. Türkiye’de ise olası risklerin erken tespiti ve etkilerinin sınırlandırılması amacıyla ulusal ölçekte tarama başlatıldığı açıklandı.
PHP güvenlik açığı nedir, hangi sistemleri etkileyebilir?
PHP, internet sitelerinin dinamik içerik üretmesini ve kullanıcı taleplerini işlemesini sağlayan programlama dillerinden biri olarak kullanılıyor. Çevrim içi mağazalar, internet portalları ve WordPress gibi içerik yönetim sistemleri bu teknolojiden yararlanıyor. Araştırmacıların tespit ettiği kusurların, PHP kullanan bazı sistemleri saldırılara açık hâle getirebileceği belirtiliyor.
Gorilla Cyber Security Üst Yöneticisi Paul Spain, açığın milyonlarca internet sitesini etkileyebileceğini öngördü. Adelaide Üniversitesi’nden Jill Slay ise açığın kötü niyetli kişiler veya devletler tarafından kullanılarak özel verilere erişilmesi ihtimalinin ciddi sonuçlar doğurabileceği uyarısında bulundu. Ancak paylaşılan haberde, etkilenen internet sitelerinin kesin sayısı veya saldırılardan etkilenen sistemlerin toplamı açıklanmadı.
Dünya genelinde internet siteleri geçici olarak kapatıldı
Güvenlik uyarılarının ardından bazı kamu kurumları ve internet platformları önlem amacıyla hizmetlerini geçici olarak devre dışı bıraktı. Wikipedia’nın arkasındaki kuruluş Wikimedia bazı sistemlerini kapatırken Finlandiya hükümeti, Edinburgh Belediyesi ve BBC de bazı internet sitelerini veya sayfalarını çevrim dışı hâle getirdi. Hollanda’nın siber güvenlik kurumu da kendi internet sitesine erişimi geçici olarak durdurdu.
ABD Ulusal Güvenlik Ajansı, sistemlerini hemen güncelleyemeyen kuruluşlara çevrim dışı kalmayı değerlendirmeleri yönünde tavsiyede bulundu. Birleşik Krallık Ulusal Siber Güvenlik Merkezi ise güncellemelerin yanı sıra sistemlere saldırganlar tarafından yerleştirilmiş olabilecek arka kapıların kontrol edilmesini istedi. Uzmanlar, teknik ayrıntıların yayılmasıyla önümüzdeki haftalarda açıkları kullanmaya yönelik girişimlerin artabileceği uyarısını yaptı.
Türkiye’de ulusal ölçekte güvenlik taraması başlatıldı
Türkiye Siber Güvenlik Başkanlığı, PHP güvenlik açıklarının oluşturabileceği risklere karşı kamu kurumlarını, kritik altyapı işletmecilerini ve özel sektör kuruluşlarını sistemlerini gözden geçirmeye çağırdı. Başkanlık, gerekli güvenlik güncellemelerinin hızla uygulanmasını istediğini ve olası etkilerin sınırlandırılması amacıyla ulusal ölçekte güvenlik taramalarına başladığını bildirdi.
Açıklamada, ilgili kurum ve kuruluşlara acil güvenlik bildirimlerinin iletildiği belirtildi. Güvenlik açıklarının keşfedilmesinde yapay zekâ destekli araçların kullanılması, bu teknolojilerin siber güvenlik alanındaki rolünü de gündeme taşıdı. OpenAI, keşfin yapay zekânın güvenlik kusurlarını belirleme kapasitesini gösterdiğini, ancak aynı araçların saldırı yöntemlerinin geliştirilmesini de hızlandırabileceğini vurguladı.
İnternet sitesi sahipleri hangi önlemleri almalı?
PHP geliştiricileri, güvenlik açıklarını gidermek amacıyla yeni yamalar yayımladı ve kullanıcılara güncelleme çağrısında bulundu. Uzmanlar, internet sitesi yöneticilerinin kullandıkları PHP sürümünü kontrol etmelerini, mevcut güvenlik güncellemelerini uygulamalarını ve sistemlerinde şüpheli değişiklikler bulunup bulunmadığını incelemelerini öneriyor.
Güncellemelerin hemen uygulanamadığı durumlarda ilgili hizmetlerin geçici olarak devre dışı bırakılması da güvenlik kurumlarının tavsiyeleri arasında yer alıyor. Kullanıcıların ise güvenlik açığına ilişkin gelişmeleri fırsata çevirmeye çalışan kimlik avı mesajlarına karşı dikkatli olması gerekiyor. Özellikle şifre değiştirme talepleri ve güvenlik uyarısı görünümündeki şüpheli bağlantıların doğruluğu kontrol edilmeli.
