İnternet sitelerinin önemli bir bölümünün altyapısında kullanılan PHP programlama dilinde, 10 üzerinden değerlendirilen CVSS v4.0 ciddiyet ölçeğinde 9,2 puan alan iki kritik güvenlik açığı tespit edildi. PHP'nin geliştirici ekibi, açıkları kapatacak yamaların bugün Türkiye saatiyle 17.00'de yayımlanacağını duyurdu.
Avrupa Birliği'nin (AB) siber güvenlik yetkilileri, sistemlerini hızla güncelleyemeyen kurumlara sitelerini geçici olarak internete kapatma çağrısı yaptı. Avrupa Birliği Bilgisayar Acil Durum Müdahale Ekibi (CERT-EU), 9,2 puanlık risk derecesinin saldırganların herhangi bir sisteme giriş yapmadan uzaktan zararlı kod çalıştırabileceğini gösterdiğini bildirdi. CERT-EU, yamaları derhal uygulayamayacak kuruluşların ilgili siteleri çevrimdışı bırakmayı değerlendirmesi gerektiğini belirtti.
Alan adı ve barındırma hizmeti sunan GoDaddy de söz konusu açıkların, saldırganların sunucularda internet üzerinden işlem yapmasına zemin hazırlayabileceğini aktardı. Şirket, bu durumun veri hırsızlığına, sitelerin tahrif edilmesine veya tüm sistemin ele geçirilmesine yol açabileceği uyarısında bulundu.
Reuters ajansının haberine göre siber güvenlik firması Huntress, paylaştığı değerlendirmede yazılımın yaygınlığına işaret etti. Şirket, PHP'nin her yerde olduğunu; WordPress, Drupal, Joomla ve Magento sitelerine, paylaşımlı barındırma platformlarına, kontrol panellerine ve perde arkasında PHP kullandığını belirtmeyen birçok yazılıma sessizce güç verdiğini açıkladı. WordPress sitelerine güvenlik sağlayan Wordfence ise bütün WordPress sitelerinin PHP kurulu sunucularda çalıştığını hatırlattı. Otomatik güncellemelerin bu yamayı kapsamayacağını kaydeden firma, site sahiplerine sunucularındaki PHP yazılımını güncellemekten kimin sorumlu olduğunu öğrenmelerini tavsiye etti.
İnternet ve bulut güvenliği şirketi Cloudflare'in Teknolojiden Sorumlu Başkanı (CTO) Dane Knecht, bazı ilk saldırıların görülmeye başladığını açıkladı. X üzerinden açıklama yapan Knecht, güvenlik duvarı kurallarını geçici önlem olarak güncellediklerini belirterek bunun yalnızca geçici bir çözüm olduğunu ve PHP güncellemesi yayımlandığı anda yama yapılması gerektiğini söyledi.
Avustralya Siber Güvenlik Merkezi (ACSC) ise kurumları sistemlerindeki PHP yapılarını belirlemeye ve şüpheli hareketleri izlemeye çağırırken, henüz bu açıkları hedef alan aktif bir saldırı tespit etmediklerini bildirdi. CERT-EU ve ACSC, PHP 5 ve sonraki bütün sürümlerin risk altında olabileceğini paylaştı. PHP güvenlik ekibi ise etkilenen sürümler ile kapatılan güvenlik açıklarının teknik detaylarının yamalarla eş zamanlı duyurulacağını bildirdi.
