İnternet siteleri ve çevrim içi uygulamalar için kritik bir tehlike oluşturduğu belirlenen iki PHP güvenlik açığı, küresel alanda acil müdahale gerektirdi. Güvenlik araştırmacılarının PHP2Shell olarak adlandırdığı açıklar, bazı durumlarda kullanıcı adı veya parola olmadan savunmasız sunucularda uzaktan kod çalıştırılmasına imkân verebiliyor.

PHP’nin geniş kullanım alanı riskin büyüklüğünü artırıyor. W3Techs verilerine göre programlama dilinin bilindiği internet sitelerinin yaklaşık yüzde 75’i PHP kullanıyor. WordPress’in dünya genelindeki internet sitelerinin yaklaşık yüzde 43’ünü çalıştırdığı belirtiliyor. Bu nedenle haber siteleri, e-ticaret platformları, kamu kurumları ve kurumsal uygulamalar etkilenen sürümleri kullandıkları ölçüde risk altında bulunuyor.

ABD Federal Soruşturma Bürosu ile Ulusal Güvenlik Ajansı uyarılar yayımladı. Hollanda Ulusal Siber Güvenlik Merkezi kendi sitesini kapatırken Rotterdam Limanı, Overheid.nl, siyasi partilerin siteleri ve bazı hastane platformları da erişime kapandı. Finlandiya’da Valtori kamu ağlarını devreden çıkardı, Fransa bazı valilik ve yerel yönetim sitelerini geçici olarak durdurdu, Danimarka ulusal okul iletişim platformunu askıya aldı.

Amazon’un tehdit istihbarat ekipleri, açıklar kamuoyuna açıklanmadan önce saldırı girişimlerinin tespit edildiğini duyurdu. PHP Vakfı kritik yamaları yayımlarken, güvenlik uzmanı Akgün Yardımcı, güncelleme yapmayan sunucuların ele geçirilme, fidye saldırısı düzenlenme ve veritabanlarının bozulma riski taşıdığını belirtti. Ağdaki diğer sistemlere sıçrama ihtimali de bulunuyor.

Türkiye’de Siber Güvenlik Başkanlığı ulusal ölçekte taramalar başlattı. 69 milyondan fazla kullanıcıya hizmet veren e-Devlet’te güvenlik kontrollerinin tamamlandığı ve hizmetlerin kesintisiz sürdüğü bildirildi. Kurumlara PHP yamalarını hızla uygulama, yönetim panellerini kısıtlamak ve ağ hareketlerini izleme çağrısı yapıldı.

Kaynak: Milliyet Son Dakika