PHP, internet üzerindeki web siteleri, e-ticaret platformları ve içerik yönetim sistemleri için kritik bir programlama dilidir. 21 Ekim tarihinde, PHP geliştirme ekibi, bu altyapıda bulunan iki önemli güvenlik açığını kapatan güncellemeleri duyurdu. "PHP2Shell" olarak adlandırılan bu açıklar, saldırganların kullanıcı adı ya da şifreye ihtiyaç duymadan, tek bir talep ile web sunucusunda kod çalıştırmasına imkan tanıyabiliyor.
Bu güvenlik açıkları, web isteklerine yanıt veren tüm PHP kurulumlarını etkiliyor ve ilk istismar teşebbüslerinin, açıklar kamuya duyurulmadan önce tespit edildiği bildirilmektedir. Açıkların açıklanmasının hemen ardından, Almanya, Fransa, Hollanda ve Finlandiya gibi birçok ülkedeki kamu kurumları, güncellemeler tamamlanıncaya kadar bazı web sitelerini geçici olarak erişime kapattı.
Türkiye'de ise Siber Güvenlik Başkanlığı, ulusal ölçekte güvenlik taramaları başlatarak, kamu kurumları, kritik altyapı hizmet sağlayıcıları ve özel sektör kuruluşlarına sistemlerini gözden geçirmeleri çağrısında bulundu. Güncellemelerin ertelenmesinin kurumları saldırılara karşı savunmasız bırakabileceği konusunda uyarılarda bulunan Bitdefender Türkiye Distribütörü Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu, PHP açıklarına karşı alınabilecek 5 önlem önerisini şu şekilde sıraladı:
TÜM PHP SİSTEMLERİNİZİ BELİRLEYİN
Öncelikle, PHP kullanan tüm sistemlerinizi belirleyin. Bu, kurumunuza ait web sitesi, e-ticaret platformu, müşteri portalları ve içerik yönetim yazılımlarını içermelidir. Ayrıca, uzun süredir güncellenmeyen eski uygulamalar, test ortamları ve cihazların web tabanlı yönetim panelleri de envantere dahil edilmelidir.
Eğer bir barındırma hizmeti kullanıyorsanız, sağlayıcınızla iletişime geçerek sistemlerinizin güncellenip güncellenmediğini kontrol edin.
GÜNCELLEMELERİ HIZLA UYGULAYIN
PHP geliştiricileri tarafından 21 Ekim tarihi itibarıyla yayınlanan 8.5.12, 8.4.27, 8.3.36 ve 8.2.35 sürümleri, bu güvenlik açıklarını kapatıyor. Bu güncellemelerin zaman kaybetmeden sistemlere uygulanması büyük önem taşımaktadır. Güncelleme gerçekleştirdikten sonra, PHP hizmetini yeniden başlatmayı ihmal etmeyin; aksi takdirde sunucu, eski kodu çalıştırmaya devam edebilir.
Eğer daha eski bir sürümde iseniz, işletim sistemi dağıtımınız ya da destek sağlayıcınız tarafından yayımlanan güvenlik yamalarını kontrol etmelisiniz. Desteklenmeyen sürümler için kalıcı çözüm, desteklenen bir versiyona geçiş yapmaktır.
Geçici ayar değişiklikleri riski azaltabilir; ancak bu yöntem, güncellemenin yerini alamaz.
3. HEMEN GÜNCELLENEMEYEN SİSTEMLERE ERİŞİMİ KISITLAYIN
Güncellemenin gecikmesi muhtemel olan sistemlerin yönetim arayüzlerine ve kritik PHP servislerine erişimi, yalnızca güvenilir ve yetkili IP adreslerine açacak şekilde güvenlik duvarı kurallarıyla sınırlandırmak önemlidir. Yurt dışından erişim gerektirmeyen sistemleri uluslararası trafiğe kapatmayı düşünün.Kritik öneme sahip olmayan ve çabuk yamalanamayacak sistemlerin ise geçici olarak erişime kapatılması değerlendirilebilir.
4. SİSTEMLERİNİZİ İHLAL İZLERİNE KARŞI KONTROL EDİN
Açıklara yönelik istismar girişimleri, güncellemeler yapılmadan önce gerçekleştiğinden, yalnızca yama uygulamak yeterli olmayabilir. Sunucularda beklenmedik dosyalar, yeni oluşturulmuş kullanıcı hesapları, olağan dışı ağ bağlantıları ve web sunucusu kayıtlarındaki şüpheli istekler gibi göstergeleri inceleyin.Herhangi bir şüpheli bulgu tespit ettiğinizde, ilgili sistemi ağdan ayırarak uzman desteği almanız gerekmektedir.
5. YAMA YÖNETİMİNİ VE TEHDİT TESPİTİNİ TEK BİR ÇÖZÜMLE GÜÇLENDİRİN
Yüzlerce sistemin güncelliğini manuel olarak takip etmek, önemli açıkların gözden kaçmasına neden olabilir.Bitdefender GravityZone platformu, yama yönetim yetenekleriyle sistemlerde güncel olmayan yazılımların tespit edilmesine ve güncellemelerin merkezi olarak uygulanmasına yardımcı olurken, uç nokta algılama ve yanıt (EDR) yetenekleri sayesinde sunuculardaki şüpheli faaliyetlerin tespit edilmesini sağlayarak saldırılara hızlıca müdahale edilmesine olanak tanır.
