FBI ve ABD Ulusal Güvenlik Ajansı (NSA), dünya genelinde yaygın olarak kullanılan PHP yazılımında iki önemli güvenlik açığı tespit ettiklerini duyurdu. Siber güvenlikten sorumlu birim, bu açıkların kötü niyetli kişilerin PHP programlaması aracılığıyla uzaktan kod çalıştırmasına olanak tanıyabileceğini ve böylece hassas verilerin yanı sıra ağların da tehlikeye girebileceğini belirtti.
Hızla güncelleme yapılamaması durumunda, PHP yazılımını kullananların web sitelerini geçici olarak çevrimdışı hale getirmeleri önerildi. Bu durum, dünya genelinde birçok devlet ve özel sektöre ait web sitelerinin güncelleme öncesinde etkilenmemek adına çevrimdışı bırakılmasına sebep oldu. Örneğin, Finlandiya hükümetinin web sitesi Çarşamba günü yalnızca kısmi erişime açık tutuldu.
JAPONYA BAŞBAKANINDAN ACİL ÇAĞRI
Japonya Başbakanı Sanae Takaichi, sosyal medya üzerinden yapılan açıklamada Japon kullanıcıları acilen harekete geçmeleri konusunda bilgilendirdi. Takaichi, PHP güvenlik ekibinin tespit ettiği iki kritik güvenlik açığı ile ilgili olarak, "Herkese açık web sitelerinizde PHP kullanılıp kullanılmadığını kontrol edin ve 21 Ekim'de Japonya saati ile 23:00'te yayınlanacak olan güncellemeyi en kısa sürede uygulamaya hazırlanın" dedi.
Başbakan ayrıca, güncelleme uygulamak zor ise, web sitelerinin geçici olarak askıya alınmasının ve benzeri önlemlerin riski azaltmanın etkili yolları olabileceğini vurguladı.
PHP GÜVENLİK EKİBİNDEN AÇIKLAMA
OpenAI, son iki ay içinde PHP’deki güvenlik açıklarını gidermek için yetkililer ve uzmanlardan oluşan bir koalisyona öncülük ettiğini açıkladı. Şirket, "PHP’nin geliştiricileri düzeltmeleri ve sürümü yönetti; ekiplerimiz, Cloudflare gibi ortaklarımızla açıklama öncesinde koruma önlemleri hazırlamak için araştırma ve teknik destek sağladı" diye belirtti.
SON 10 YILIN EN CİDDİ GÜVENLİK AÇIKLARINDAN BİRİ
Bloomberg HT'de yer alan bilgilere göre, PHP2Shell olarak adlandırılan güvenlik açığı, PHP’nin bilgisayar belleğini yönetme biçimiyle bağlantılı bir hata grubundan kaynaklanıyor. Araştırmacılar, bu açıkların bazı durumlarda yalnızca birkaç saniye içinde güvenlik güncellemesi yapılmamış web sunucularında yetkisiz yazılım çalıştırılmasına yol açtığını ifade etti.
PHP projesini yöneten kâr amacı gütmeyen vakfın güvenlik mühendisi Volker Dusch, bu güvenlik açığını son 10 yıl içinde PHP'nin karşılaştığı en ciddi sorunlardan biri olarak değerlendirdi.
