PHP'deki Kritik Açık Avrupa'yı Harekete Geçirdi

PHP programlama dilinde ortaya çıkan iki kritik güvenlik açığı, küresel ölçekte siber güvenlik birimlerini harekete geçirdi. Avrupa'nın çeşitli ülkelerinde çok sayıda kamu kurumuna ait internet sitesi, saldırı riskine karşı geçici olarak erişime kapatıldı.

NTV'de yayınlanan habere göre, ABD, Avrupa Birliği, İngiltere, Japonya ve Avustralya'daki siber güvenlik kurumları, web sitesi yöneticilerine acil güncelleme çağrısı yaptı. Fransa, Hollanda, Almanya, Finlandiya ve Belçika gibi ülkelerde kamu kurumları önlem amaçlı olarak sitelerini kapattı.

Fransa'da Paris Emniyet Müdürlüğü'nün internet sitesi dahil bazı kamu platformları erişime kapatıldı. Hollanda'da ulusal dijital kimlik sistemi DigiD, Temsilciler Meclisi ve Ulusal Siber Güvenlik Merkezi'nin siteleri çevrimdışı bırakıldı; Rotterdam Limanı, bazı hastaneler ve siyasi partilerin siteleri de etkilendi. Finlandiya kamuya açık internet hizmetlerini durdururken, Almanya'da bazı federal hükümet siteleri kapatıldı. Belçika Dışişleri Bakanlığı da sitelerini erişime kapattığını duyurdu. Finlandiya ve Almanya yetkilileri, bu önlemlerin doğrulanmış bir siber saldırıya değil, potansiyel risklere karşı alındığını açıkladı. Wikipedia'nın bağlı olduğu Wikimedia Vakfı da bazı sistemlerini geçici olarak kapattığını ve güvenlik açıklarını gidermek için çalıştığını bildirdi.

PHP'nin internet altyapısındaki yaygınlığı, açıkların yarattığı endişeyi katlıyor. W3Techs verilerine göre sunucu tarafı programlama dili belirlenebilen sitelerin yaklaşık yüzde 70'i PHP kullanıyor. WordPress, Drupal, Joomla ve Magento gibi platformların altyapısında yer alan PHP; haber sitelerinden çevrim içi mağazalara, kamu hizmetlerinden kurumsal sitelere kadar geniş bir yelpazede işlev görüyor. Ancak bu oran, sitelerin yüzde 70'inin saldırıya uğradığı ya da tamamının aynı derecede savunmasız olduğu anlamına gelmiyor.

Açıkların tehlike derecesi, uluslararası CVSS ölçeğinde 10 üzerinden 9,2 olarak belirlendi. Avrupa Birliği Siber Güvenlik Olaylarına Müdahale Ekibi (CERT-EU), belirli koşullarda saldırganların kullanıcı hesabı veya şifreye ihtiyaç duymadan savunmasız sunucularda uzaktan kod çalıştırabileceğini belirtti. Bu durum, veri çalınması, zararlı yazılım yüklenmesi, sayfa değişikliği veya sistemlerin tamamen ele geçirilmesi gibi riskler doğuruyor. ABD Ulusal Güvenlik Ajansı (NSA), açıkların sunucuların dosya sistemlerine ve veri tabanlarına erişim sağlayabileceği uyarısında bulundu. Cloudflare'ın teknoloji direktörü Dane Knecht, güvenlik açıklarından yararlanmaya yönelik ilk saldırı girişimlerinin görülmeye başlandığını açıkladı. ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) ise uyarı yayımladığı sırada açıkların kötüye kullanıldığına dair doğrulanmış bir gözlem bulunmadığını bildirdi.

Açıkların ortaya çıkarılmasında yapay zeka modelleri belirleyici rol oynadı. Siber güvenlik şirketi Calif, OpenAI'ın GPT-5.6 Sol modelini kullanarak ilk kritik açığı 11 Ağustos'ta PHP geliştiricilerine bildirdi; OpenAI da aynı gün aynı sorunun temel nedenini bağımsız olarak raporladı. Google bünyesindeki Wiz ise 24 Ağustos'ta yapay zeka desteğiyle ikinci güvenlik açığını ve başka saldırı yöntemlerini tespit etti. Wiz, bulguları PHP'de şimdiye kadar keşfedilen en ciddi açıklar arasında değerlendirdi. Araştırmacılara göre sorunların temelinde yazılımda uzun yıllardır var olan hatalar bulunuyordu; ancak bunların bilgisayar korsanlarınca kullanılabileceğinin gösterilmesi gelişmiş analiz gerektiriyordu. OpenAI, keşif sürecini son yılların en önemli siber güvenlik gelişmelerinden biri olarak nitelendirdi.

PHP Foundation, güvenlik açıklarından birinin ilk işaretlerinin 2024'te fark edildiğini ancak o dönemde somut bir saldırı yönteminin ortaya konulamadığını açıkladı. Kuruluş, gidermedeki gecikmenin karar alma süreçlerinden ve kaynak yetersizliğinden kaynaklanan yapısal bir başarısızlık olduğunu kabul etti. Açıklara ilişkin bazı bilgilerin 20 Ekim'de internete sızmasının ardından, başlangıçta 22 Ekim için planlanan güncelleme bir gün öne çekildi.

PHP geliştiricileri, 8.2.35, 8.3.36, 8.4.27 ve 8.5.12 sürümlerini yayımlayarak iki kritik açığı kapattı. PHP Foundation, yazılımı kullanan kuruluşlara güncellemeleri derhal yüklemeleri çağrısında bulundu. İngiltere Ulusal Siber Güvenlik Merkezi, güncellemeleri uygulayamayan kuruluşların gerekli güvenlik önlemleri tamamlanana kadar etkilenen sistemlerini çevrimdışı bırakmasını tavsiye etti. Uzmanlar, özellikle eski PHP sürümlerini kullanan sistemlerin güncellenmesi ve daha önce olası bir saldırıya maruz kalıp kalmadıklarının incelenmesi gerektiğini vurguluyor.

TürkAta Haber Ajansı
Fix Haber