Dünyadaki internet sitelerinin büyük bölümünün arka planında çalışan PHP adlı yazılımda, saldırganların sunucuları uzaktan ele geçirmesine imkân verebilecek iki kritik güvenlik açığı bulundu. BBC’nin haberine göre, ayrıntıların planlanandan önce yayılması üzerine güncelleme yarışı başladı; bazı hükümetler ve kuruluşlar, sistemlerini koruyana kadar internet sitelerini geçici olarak kapattı.
PHP Nedir, Açık Neden Önemli?
PHP, kullanıcıların bilgisayarında değil, ziyaret ettikleri sitelerin sunucularında çalışan bir programlama dilidir. WorldPress gibi yaygın tabanların kullandığı bu programlama dili bir sayfanın hazırlanması, form bilgilerinin işlenmesi ve veritabanından içerik getirilmesi gibi işleri yapar. Açık, tek tek kullanıcıların modeminde ya da telefonunda değil; hizmeti sunan sistemlerin temel katmanında bulunuyor. Bu nedenle birbirinden bağımsız çok sayıda site aynı anda risk altında kalabiliyor.
Saldırganlar Ne Yapabilir?
PHP2Shell adı verilen iki açık, gerekli güncelleme yapılmamış bir sunucuya giriş yapmadan kötü amaçlı komut çalıştırılmasına yol açabiliyor. Başarılı bir saldırı; site içeriğinin değiştirilmesi, sunucudaki dosya veya veritabanlarına erişilmesi ve hassas bilgilerin açığa çıkması gibi sonuçlar doğurabilir. Ancak bir sitenin geçici olarak kapanması, tek başına hacklendiği ya da veri çalındığı anlamına gelmiyor.
Sıradan Kullanıcı Nasıl Etkilenebilir? Neler Yapılabilir?
Günlük kullanıcı açısından en görünür sonuç, bazı sitelerin açılmaması, çevrim içi işlemlerin ertelenmesi veya hizmetlerin kısa süreli bakım ekranına alınması olabilir. Alışveriş, kamu hizmetleri ya da üyelik işlemleri sırasında erişim sorunu yaşanırsa aynı bilgileri art arda göndermemek; parolaları yalnızca resmi sayfalarda kullanmak ve olağan dışı e-posta ya da mesajlardaki bağlantılara karşı dikkatli olmak önem taşıyor. Asıl teknik güncelleme sorumluluğu ise site sahipleri ve barındırma şirketlerinde.
Dünya Genelinde Önlem Alındı
Finlandiya bazı kamuya açık devlet hizmetlerini geçici olarak durdurdu, Hollanda’daki kimi resmi sistemler çevrim dışına alındı. Wikimedia Foundation da Wikipedia ile bağlantılı bazı sistemleri güvenli biçimde güncelleyene kadar kapattı. Edinburgh Belediyesi ile Doctor Who ve The Traitors gibi BBC programlarına ait bazı sayfalara da erişilemedi; ancak bildirilen her kesintinin doğrudan bu açıklardan kaynaklandığı doğrulanmadı.
Çözüm Güncelleme, Risk Henüz Bitmiş Değil
PHP 8.5.12, 8.4.27, 8.3.36 ve 8.2.35 sürümleri iki kritik açığı kapatıyor. Uzmanlara göre geçici ayarlar riski yalnızca azaltabiliyor; güvenli çözüm güncellemeyi yüklemek. Eski ve destek dışı sürümleri kullanan siteler daha karmaşık bir geçişle karşı karşıya. Önümüzdeki dönemde bazı hizmetlerde kısa kesintiler görülebilir; bu, çoğu durumda saldırıdan çok koruyucu bakımın işareti olacaktır.
Geniş Etki Tahmini Temkinle Okunmalı
PHP’nin web dünyasında çok yaygın olması olayın önemini artırıyor. Buna karşılık “internetin yüzde 70’i etkilenebilir” biçimindeki tahmin, PHP kullanımının yaygınlığına dayanıyor ve BBC tarafından bağımsız olarak doğrulanmış değil. Her PHP kullanan sitenin aynı yapılandırmaya, aynı sürüme veya aynı risk düzeyine sahip olmadığı da unutulmamalı.
