Dünya genelindeki internet sitelerinin büyük bir kısmında kullanılan PHP programlama dilinde ciddi güvenlik zaafiyetleri belirlendi. Bu kritik açıklar, saldırganların belirli koşullar altında şifre girilmesine gerek olmadan sunuculara erişim sağlamalarına olanak tanıyor. Avrupa'daki pek çok kamu kuruluşunun web siteleri, bu durumun potansiyel tehlikelerini en aza indirmek amacıyla geçici olarak kapatıldı. Uzmanlar, web yöneticilerini sistemlerini hemen güncellemeleri konusunda uyarıyor.
AVRUPA'DA DEVLET SİTELERİ KAPATILDI
PHP'de ortaya çıkan güvenlik açıkları nedeniyle, özellikle ABD, Avrupa Birliği, Birleşik Krallık, Japonya ve Avustralya'daki siber güvenlik otoriteleri derhal harekete geçtiler. Fransa, Hollanda, Almanya, Finlandiya ve Belçika gibi ülkelerde, pek çok devlet kurumu, muhtemel saldırılara karşı önlem olarak internet sitelerini erişime kapatmayı tercih etti. Fransa'da Paris Emniyet Müdürlüğü gibi bazı önemli kamu kurumlarının web siteleri çevrimdışı bırakılırken, Hollanda'da ulusal dijital kimlik sistemi olan DigiD ve Temsilciler Meclisi'nin internet sayfaları da benzer bir tedbirle durduruldu. Ayrıca, Rotterdam Limanı, çeşitli hastaneler ve siyasi partilere ait web siteleri de bu durumdan etkilenmiş durumda.
İNTERNET SİTELERİNİN YAKLAŞIK YÜZDE 70'İNDE KULLANILIYOR
Güvenlik açıklarının yaygın bir şekilde endişe yaratmasının temel nedeni PHP programlama dilinin dünya genelindeki internet altyapısındaki yoğun kullanımıdır. W3Techs tarafından sağlanan verilere göre, internet sitelerinin yaklaşık %70'inde sunucu tarafında kullanılan programlama dili olarak PHP yer almakta. PHP, WordPress, Drupal, Joomla ve Magento gibi popüler içerik yönetim sistemlerinde yer buluyor. Bu programlama dili, haber platformlarından e-ticaret sitelerine, kamu hizmetlerinden özel işletmelere kadar geniş bir yelpazede faaliyet gösteriyor. Ancak tüm PHP kullanan internet sitelerinin bu güvenlik açığından etkilendiği veya saldırıya uğradığı anlamına gelmez. İlgili risk seviyeleri, kullanılan yazılım sürümüne ve sunucuların yapılandırma biçimine bağlı olarak değişim göstermektedir.
ŞİFRE OLMADAN SUNUCULAR ELE GEÇİRİLEBİLİR
Tespit edilen güvenlik açıklarının risk seviyesi, uluslararası CVSS ölçeğinde 10 üzerinden 9,2 olarak notlandırılmıştır. Avrupa Birliği Siber Güvenlik Olaylarına Müdahale Ekibi (CERT-EU), bu açıkların belirli durumlarda saldırganların kullanıcı hesapları veya şifreleri olmadan savunmasız sunucularda uzaktan kod çalıştırmasına olanak tanıyacağını bildirmiştir. Bu durum, internet sitelerindeki hassas bilgilerin çalınması, yanlış yazılımların yüklenmesi, web sayfalarının değiştirilmesi ve sistemlerin tamamen kontrol altına alınması gibi ciddi tehlikeler doğurmaktadır. ABD Ulusal Güvenlik Ajansı (NSA) ise, saldırganların bu güvenlik zafiyetlerinden yararlanarak sunucuların dosya sistemlerine ve veritabanlarına erişim elde edebileceğine dair bir uyarıda bulundu.
İnternet altyapı şirketi Cloudflare'ın teknoloji direktörü Dane Knecht, siber güvenlik açıklarının istismar edilmeye yönelik ilk saldırı girişimlerinin görünmeye başladığını belirtti. Bu gelişme, güvenlik uzmanları arasında endişe yarattı. ABD'nin Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) ise bir açıklama yaparak, bu güvenlik açıklarının kötüye kullanıldığına dair doğrulanmış bir gözlem bulunmadığını ifade etti. Ancak uzmanlar, nöbetçi gibi harekete geçip saldırı girişimlerinin artabileceği konusunda uyarıda bulunarak, sistem yöneticilerini güncellemeleri hızlıca uygulamaya çağırdı.
İlk Saldırı Girişimlerinin Belirlenmesi
Güvenlik açıklarının ortaya çıkmasıyla birlikte, siber saldırıların ilk işaretleri tespit edilmeye başlandı. Cloudflare'dan Dane Knecht'e göre, sistemlerin hedef alınmasına yönelik yeni taktikler geliştiriliyor. Uzmanlar, bilgisayar sistemlerindeki güvenlik zaafiyetlerini istismar etmeye çalışan kötü niyetli şahısların bu tür eylemlerini yaygınlaştırabileceğinden endişe ediyor. Bu bağlamda, sistem yöneticilerine güncel yazılım ve güvenlik protokollerini takip etmeleri gerektiği hatırlatıldı. İnternet kullanıcılarının kişisel verilerini korumak ve sistemlerin güvenliğini sağlamak için daha dikkatli olması gerektiği vurgulandı.
Yapay Zekanın Rolü
Yapay zekanın, internet altyapılarına yönelik tehditlerin tespitinde önemli bir yer tuttuğu ortaya koyuldu. Siber güvenlik alanında faaliyet gösteren Calif, OpenAI'ın GPT-5.6 Sol modelinden faydalanarak, 11 Ağustos'ta PHP geliştiricilerine bir güvenlik açığı bildirdi. Aynı gün, OpenAI da aynı açığın temel nedenlerini ayrı bir raporla duyurdu. Google’a ait siber güvenlik firması Wiz, 24 Ağustos tarihinde yapay zeka destekli analizlerle başka bir güvenlik açığını tespit etti. Wiz'in araştırmaları, PHP altyapısında tespit edilen bu güvenlik açıklarının geçmişteki en ciddi problemler arasında değerlendirilmesine neden oldu. Araştırmacılar, yazılımda uzun zaman önce var olan hataların sistem üzerindeki etkilerini derinlemesine incelemek için gelişmiş analiz yöntemlerinin gerekliliğine dikkat çekti.
Gecikmeli Farkındalık ve Sorunlar
PHP'nin geliştirilmesini destekleyen PHP Foundation, güvenlik açıklarına dair ilk işaretlerin 2024 yılında görüldüğünü duyurdu. Ancak, o dönemde bu açıkların somut bir saldırı şirketesine dönüşüp dönüşemeyeceğini belirlemenin mümkün olmadığını ifade etti. Kuruluş, gecikmenin ardındaki sebepler olarak karar alma süreçlerinde yaşanan zorluklar ve kaynak yetersizliğini gösterdi. Yapılan ilk araştırmalar neticesinde, bazı güvenlik bilgileri 20 Ekim'de sızdırıldığında, güncellemelerin başlangıçta belirlenen tarihten bir gün önce yapılması kararlaştırıldı. Bu aşamada, dikkatli bir yönetim ve hızlı müdahale ile güvenlik endişelerinin azaltılabileceği belirtildi.
Acil Güvenlik Güncellemeleri İhtiyacı
PHP geliştiricileri, ortaya çıkan iki kritik güvenlik açığını gidermek maksadıyla 8.2.35, 8.3.36, 8.4.27 ve 8.5.12 sürümlerini duyurdu. PHP Foundation, bu güncellemelerin hemen yüklenmesi gerektiğini tüm kurumlara iletti. İngiltere Ulusal Siber Güvenlik Merkezi, özellikle güncellemeleri anında uygulayamayan kuruma, bu süreç tamamlanana kadar etkilenen sistemlerini çevrimdışı bırakmalarını önerdi. Uzmanlar, eski sürüm PHP kullanan internet siteleri için acil güncelleme yapılmasının yanı sıra, gereksiz dış erişimlerin sınırlandırılması ve sistemlerin daha önce siber saldırıya maruz kalıp kalmadığının gözden geçirilmesi gerektiğini vurguladı.
