FBI ve NSA, dünya genelinde yaygın kullanılan PHP yazılımında iki kritik güvenlik açığı bulunduğunu duyurdu. FBI'ın siber güvenlik birimi, açıkların uzaktan kod çalıştırarak hassas verileri ve ağları tehlikeye atabileceğini bildirdi.
Yanında hemen güncelleme yapılamayan kuruluşlardan sitelerini geçici olarak çevrimdışı bırakmaları istendi. Hollanda, Fransa, Danimarka ve Finlandiya hükümetlerinin resmî sayfaları da güncelleme öncesinde kapatıldı. Finlandiya sitesi yalnızca kısmen erişilebilir tutuldu.
Japonya Başbakanı Sanae Takaichi, X üzerinden Japon kullanıcılara PHP kullanımını kontrol etmelerini ve 21 Ekim'de Japonya saatiyle 23:00'de yayımlanacak güncellemeyi almaya hazır olmalarını istedi. Hemen uygulanamayacak durumlarda siteleri askıya almayı önerdi.
OpenAI, son iki ayda PHP açıklarını gidermek amacıyla yetkililer, güvenlik sağlayıcıları ve uzmanlardan oluşan bir koalisyona öncülük ettiğini açıkladı. PHP geliştiricilerinin düzeltmeleri ve sürüm yönetimini üstlendiğini, ekiplerinin ise araştırma, teknik destek ve koordinasyon sağladığını bildirdi.
Censys verilerine dayanan bir değerlendirmeye göre 2,6 milyon sunucudan yaklaşık 1,5 milyonu düzeltmesi bulunmayan bir PHP sürümü çalıştırıyor. Teknoloji firmaları, bazı korsanların açıklardan zaten yararlandığını belirtti.
PHP2Shell adı verilen açık, PHP'nin bilgisayar belleğini yönetme biçiminden kaynaklanan hatalarla ilişkilendiriliyor. Araştırmacılara göre saldırganlar bazı durumlarda yalnızca birkaç saniye içinde, güvenlik güncellemesi yapılmamış sunucularda yetkisiz yazılım çalıştırabiliyor. PHP projesinin güvenlik mühendisi Volker Dusch, sorunu PHP'nin son 10 yılı aşkın sürede karşılaştığı en ciddi güvenlik sorunlarından biri olarak değerlendirdi.
Kaynak: Habertürk
