PHP Yazılımındaki Kritik Açık Nedeniyle Dünya Genelinde Siber Alarm
Dünya genelinde internet altyapısında yaygın olarak kullanılan PHP yazılımında tespit edilen iki kritik güvenlik açığı, kamu kurumları ile çevrimiçi platformları alarma geçirdi.
İnternet sitelerinin altyapısında yaygın olarak kullanılan PHP yazılımında tespit edilen iki kritik güvenlik açığı, kamu kurumlarını, çevrimiçi platformları ve özel kuruluşları dünya genelinde alarma geçirdi. Çok sayıda kurum, güvenlik yamalarını uygularken sitelerini geçici olarak erişime kapattı veya sunduğu hizmetleri sınırlandırdı. "PHP2Shell" adıyla anılan açıklar, saldırganların kimlik doğrulamasına gerek kalmadan sunucularda uzaktan kod çalıştırmasına zemin hazırlayabiliyor. Teknoloji odaklı The Insider Paper portalının aktardığı verilere göre, sunucu taraflı dili tespit edilebilen internet sitelerinin yaklaşık yüzde 69'unda PHP kullanılıyor. Bu oran, açıkların neden bu denli geniş bir yankı uyandırdığını da açıklıyor.
ABD ve İngiltere'den 'Sistemleri Kapatın' Uyarısı
Açıkların duyurulmasının ardından ABD Ulusal Güvenlik Ajansı (NSA) ve İngiltere Ulusal Siber Güvenlik Merkezi (NCSC) acil uyarı yayımladı. NSA, güncellemelerin derhal uygulanamadığı hallerde etkilenen sistemlerin çevrimdışı tutulmasını önerdi. İngiliz siber güvenlik kurumu NCSC de geçici önlemleri hızla devreye alamayan kuruluşlara sistemlerini kapatmayı değerlendirmeleri tavsiyesinde bulundu. Bu süreçte sitelerin kapatılması, kısıtlanması veya bakıma alınması, ilgili kurumların siber saldırıya uğradığı anlamına gelmiyor; nitekim tedbir amaçlı kesintilerin ardından kimi hizmetler yeniden devreye alındı. İngiliz Sky News'in aktardığına göre, yapay zekâ yardımıyla keşfedilen ve yıllardır fark edilmeden varlığını sürdüren açıklar, bilgisayar korsanlarının internet sunucularına şifre kullanmadan erişebilmesine, sistemleri uzaktan kontrol edebilmesine ve kullanıcı verilerini ele geçirebilmesine imkân tanıyabiliyor.
Siber Güvenlik Şirketleri ve Bulut Servislerinden Açıklamalar
Siber güvenlik şirketi Cloudflare'in CEO'su Matthew Prince, Sky News'e yaptığı açıklamada, şirketin ağında her dakika milyonlarca saldırı girişimi tespit edildiğini söyledi. Prince, saldırganların güvenlik güncellemesi yapılmamış sunucuları ele geçirmeye çalıştığını belirterek saldırıların rekor hızda gerçekleştiğini vurguladı. Amazon Web Services (AWS) de güvenlik açıklarının saldırganlar tarafından yaygın biçimde istismar edilmeye çalışıldığını doğruladı. Güvenlik açıklarından biri 2024'te bir araştırmacı tarafından tespit edildi ancak nasıl kullanılabileceği o dönemde netleştirilemedi. Diğer açık ise Ağustos 2026'da güvenlik şirketi Calif tarafından yapay zeka desteğiyle ortaya çıkarıldı. Google'ın sahibi olduğu Wiz şirketi de daha sonra yürüttüğü araştırmada açıkların varlığını teyit etti.
Kamu Kurumları ve Çeşitli Ülkelerden Önlemler
Yazılımdaki güvenlik açıkları internet korsanlarının, sitelerin arka planında çalışan sistemlere izinsiz müdahale etmesine imkan tanıyor. Normalde yalnızca sitenin işleyişini sağlamak için kullanılan sistemler, siber saldırganların sızma girişimlerinin önünü açabiliyor. Saldırganlar bu yolla, sitenin kayıtlı bilgilerine ulaşıyor, kullanıcıların kişisel verilerini ele geçiriyor veya sistemdeki bazı işlemleri değiştirebiliyor. Kimi durumlarda ise kontrolü ele geçirerek siteyi çalışamaz hale getirebiliyorlar. Küresel alarmın ardından Almanya, Fransa, Belçika, Hollanda ve Finlandiya'da çeşitli kamu kurumlarının internet siteleri önlem amacıyla geçici olarak erişime kapatıldı. İngiltere'de 30'dan fazla kamu hizmeti internet üzerinden erişime kapatılırken, dört hizmette kısmi kesinti yaşandı. Yetkililer, güvenlik açıklarını belirlemek ve gerekli güncellemeleri yapmak için çalışmaların sürdüğünü açıkladı. Uzmanlara göre özellikle eski yazılımları kullanan kamu kurumları ve sağlık sistemleri risk altında bulunuyor.
