Web sitelerinin altyapısında yaygın olarak kullanılan PHP’de ortaya çıkarılan iki kritik açık, küresel çapta siber güvenlik alarmına yol açtı. “PHP2Shell” olarak adlandırılan açıklar, saldırganların eski PHP sürümlerini kullanan sunucularda parola veya geçerli hesap bilgisine ihtiyaç duymadan uzaktan komut çalıştırabilmesine imkan tanıyabiliyor.
NSA’dan “güncelleyin, yapamıyorsanız kapatın” uyarısı
ABD Ulusal Güvenlik Ajansı, PHP kullanan kuruluşlara sistemlerini derhal güncellemeleri çağrısında bulundu. Güncellemeyi hemen uygulayamayan kurumlara ise internet sitelerini geçici olarak çevrimdışı almaları tavsiye edildi.
Almanya bazı kamu sitelerini önlem amacıyla kapatırken Fransa’da yerel idarelere ait resmi internet sayfaları geçici olarak devre dışı bırakıldı. Belçika, Hollanda, Finlandiya ve Çekya’da da güvenlik yamalarının uygulanabilmesi için benzer tedbirler alındı.
Açıklar yapay zeka yardımıyla bulundu
İki kritik güvenlik açığının ortaya çıkarılmasında yapay zeka modellerinden yararlanıldı. Calif araştırmacıları OpenAI ile yürüttükleri çalışma kapsamında ilk açığı 11 Ağustos’ta bildirirken, Wiz ikinci açığı 24 Ağustos’ta raporladı.
OpenAI, Calif’in “Patch the Planet” girişimi kapsamında GPT-5.6 Sol kullanarak kritik açığı tespit ettiğini, Wiz’in de iki güvenlik sorununu bağımsız olarak keşfederek bildirdiğini açıkladı.
Şirket, PHP’nin yaygın kullanımı nedeniyle söz konusu açıkları yakın dönemin en geniş etki alanına sahip güvenlik sorunlarından biri olarak değerlendirdi.
Türkiye’de kurumlara acil bildirim gönderildi
Siber Güvenlik Başkanlığı da gelişmenin ardından Türkiye genelindeki sistemlerde güvenlik taramalarına başladı. Kamu kurumları, özel sektör kuruluşları ve kritik altyapılara SOME İletişim Platformu üzerinden acil güvenlik duyurusu gönderildi. Sistem yöneticilerinden internete açık altyapılarını kontrol etmeleri ve yayımlanan güncellemeleri hızla uygulamaları istendi.
Başkanlık, özellikle internete açık sistemlerde yetkisiz erişim, veri güvenliği ihlali ve dijital hizmetlerde kesinti riski bulunduğuna dikkat çekti.
PHP neden bu kadar önemli?
PHP, sunucu tarafında çalışan ve internet siteleri ile web uygulamalarının geliştirilmesinde kullanılan açık kaynaklı bir programlama dili. WordPress başta olmak üzere içerik yönetim sistemleri, e-ticaret platformları, haber siteleri ve birçok çevrim içi hizmet PHP altyapısını kullanıyor.
Bu nedenle tespit edilen açıkların etkisi yalnızca tek tek sitelerle sınırlı kalmıyor. Güvenlik uzmanları, güncellemelerin gecikmeden uygulanmasını ve sistemlerin daha önce saldırıya uğrayıp uğramadığının da kontrol edilmesini öneriyor.
Kaynak: NationalTurk
