DIŞ HABERLER — Dünya genelinde web sitelerinin yaklaşık yüzde 70'ine altyapı sağlayan programlama dili PHP üzerinde tespit edilen yüksek riskli güvenlik açığı, uluslararası siber güvenlik birimlerini ve kamu kurumlarını alarma geçirdi.
Siber güvenlik uzmanlarınca "PHP2Shell" olarak adlandırılan zafiyet, uluslararası CVSS (Ortak Güvenlik Açığı Puanlama Sistemi) ölçeğinde 10 üzerinden 9,2 seviyesinde değerlendirildi. Avrupa Birliği Siber Güvenlik Olaylarına Müdahale Ekibi (CERT-EU) verilerine göre söz konusu açık, saldırganların herhangi bir kullanıcı adı veya şifreye ihtiyaç duymadan savunmasız sunucularda uzaktan kod çalıştırmasına imkân tanıyor.
Kamu siteleri geçici olarak kapatıldı
Gelişmenin ardından Fransa, Almanya, Hollanda, Belçika ve Finlandiya başta olmak üzere çok sayıda ülkede kritik kamu kurumlarına ait web siteleri tedbir amacıyla geçici olarak erişime kapatıldı. ABD, İngiltere, Japonya ve Avustralya'daki yetkili kurumlar ise sistem yöneticilerine acil güncelleme çağrısında bulundu.
Türkiye'de Siber Güvenlik Başkanlığı da dünya çapında etki gösteren açık üzerine ulusal ölçekte uyarı yayımlayarak kamu ve özel sektör altyapılarını korumaya yönelik önleyici güvenlik adımlarını devreye aldı.
Cloudflare CEOsu: Saldırı girişimleri milyonlara ulaştı
Bulut altyapı ve güvenlik hizmeti sağlayıcısı Cloudflare, açığın kamuoyuna duyurulmasının hemen ardından sunuculara yönelik yoğun bir tarama ve istismar dalgası başladığını duyurdu. Cloudflare Üst Yöneticisi (CEO) Matthew Prince, sosyal medya üzerinden yaptığı açıklamada, açığın duyurulmasından önceki 10 saatte binlerle ifade edilen saldırı denemelerinin, duyurudan 2 saat sonra yüz binlere, kısa süre içinde ise milyonlara ulaştığını bildirdi.
WordPress, Drupal, Joomla ve Magento gibi küresel içerik yönetim sistemlerinin temelini oluşturan PHP altyapısında keşfedilen açık için uzmanlar, web yöneticilerinin yayımlanan resmî güvenlik yamalarını gecikmeksizin sunucularına uygulamasını öneriyor.