Dünyadaki internet sitelerinin yaklaşık yüzde 70’inde kullanılan PHP programlama dilinde iki kritik güvenlik açığı tespit edildi. Türkiye’de Siber Güvenlik Başkanlığı ülke çapında tarama başlatırken birçok ülkede kamu kurumları internet sitelerini geçici olarak kapattı. Peki, PHP nedir, güvenlik açıkları neden bu kadar önemli ve internet kullanıcıları ne yapmalı?
Dünya genelinde milyonlarca internet sitesinin altyapısında kullanılan PHP programlama dilindeki iki kritik güvenlik açığı, uluslararası siber güvenlik alarmına neden oldu. Yapay zekâ yardımıyla tespit edilen açıklar, saldırganların etkilenen sunuculara izinsiz erişmesine ve hassas bilgileri ele geçirmesine olanak tanıyabiliyor.
Gelişmelerin ardından Türkiye’deki Siber Güvenlik Başkanlığı, 21 Ekim Çarşamba günü yaptığı açıklamada, kamu kurumları başta olmak üzere ülke genelindeki sistemlerde güvenlik taramalarına başladığını duyurdu.
Başkanlık, “PHP2Shell” olarak adlandırılan güvenlik açıklarına karşı Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu üzerinden kamu kurumlarına, özel sektör kuruluşlarına ve kritik altyapı işletmecilerine acil güvenlik bildirimi gönderdi.
PHP nedir, neden bu kadar yaygın kullanılıyor?
PHP, açılımıyla PHP: Hypertext Preprocessor, internet sitelerinin arka planında çalışan bir programlama dili.
Bir internet sitesini ziyaret ettiğinizde ekranda gördüğünüz içeriklerin hazırlanmasında, kullanıcı girişlerinin kontrol edilmesinde veya veritabanından bilgilerin getirilmesinde PHP kullanılabiliyor.
Wikipedia, çevrimiçi alışveriş siteleri ve WordPress altyapısıyla hazırlanan milyonlarca internet sitesi bu teknolojiden yararlanıyor. Bu nedenle PHP’deki bir güvenlik açığı yalnızca tek bir şirketi değil, aynı teknolojiyi kullanan çok sayıda internet sitesini etkileyebiliyor.
Güvenlik açığı neden bu kadar tehlikeli?
Siber güvenlik şirketleri Wiz ve Calif’in araştırmacıları, PHP’nin uzun yıllardır kullanılan kodlarında ciddi güvenlik açıkları tespit etti. Araştırmacılara göre bu açıklar, saldırganların bazı sunuculara kullanıcı adı veya şifre girmeden uzaktan komut göndermesine olanak tanıyabiliyor.
Bu da internet sitelerinin kontrolünün ele geçirilmesi, kullanıcı bilgilerinin çalınması veya çevrim içi hizmetlerin aksaması gibi riskler yaratıyor.
Wiz, güvenlik açıklarını yapay zekâ yardımıyla tespit edilen en ciddi yazılım zafiyetleri arasında gösterdi. OpenAI ise keşfi son yılların en önemli siber güvenlik sorunlarından biri olarak nitelendirdi.
Ancak PHP kullanan her internet sitesinin saldırıya uğradığına ilişkin bir bulgu yok. Risk, kullanılan yazılım sürümüne ve sistemin güvenlik durumuna göre değişiyor.
Hangi ülkelerde internet siteleri kapatıldı?
Güvenlik açıklarının ortaya çıkmasının ardından birçok ülkede yetkililer önlem aldı.
Finlandiya hükümeti bazı kamu hizmetlerini geçici olarak durdururken Hollanda, vatandaşların devlet hizmetlerine erişmek için kullandığı internet sitelerini erişime kapattı.
İngiltere’de BBC’nin bazı sayfaları ve Edinburgh Belediyesi’nin internet hizmetleri de önlem amacıyla çevrimdışı bırakıldı.
ABD Ulusal Güvenlik Ajansı (NSA), güncellemeleri hemen uygulayamayan kurumlara sistemlerini geçici olarak kapatmalarını önerdi. Japonya Başbakanı Sanae Takaichi de internet sitesi yöneticilerine acil önlem çağrısı yaptı.
İnternet kullanıcıları ne yapmalı?
PHP geliştiricileri, 21 Ekim’de iki kritik güvenlik açığını gidermek için yeni sürümler yayımladı. PHP kullanan internet sitesi ve sunucu yöneticilerinin bu güncellemeleri gecikmeden uygulaması gerekiyor.
Güncellemelerin hemen yapılamadığı durumlarda kurumlar, riskli hizmetleri geçici olarak kapatmayı değerlendirebiliyor.
Sıradan internet kullanıcılarının ise PHP için ayrıca bir yazılım indirmesine gerek yok. Uzmanlar, kullanıcıların hizmet aldıkları platformlardan gelebilecek güvenlik uyarılarını takip etmesini, gerektiğinde şifrelerini değiştirmesini ve güvenlik açığını bahane eden sahte mesajlara karşı dikkatli olmasını öneriyor.
Kaynak: BBC
