Artı Gerçek - Web programlama dili PHP’ tespit edilen kritik güvenlik açıkları, dünya genelindeki internet sitelerini web uygulamalarını tehdit ediyor. ABD Ulusal Güvenlik Ajansı (NSA) Almanya Federal Bilgi Güvenliği Dairesi (BSI), saldırganların sunuculara veri tabanlarına doğrudan erişim sağlayabileceği uyarısında bulunarak güvenlik güncellemesinin derhal yüklenmesini istedi.
Güncellemenin uygulanamadığı durumlarda internet sitelerinin geçici olarak kapatılması tavsiye edildi. PHP Vakfı PHP kullanan sistemlerin vakit kaybetmeden güncellenmesi gerektiğini duyurdu.
SUNUCULAR ÜZERİNDE TAM KONTROL RİSKİDünya genelinde internet siteleri web uygulamalarının geliştirilmesinde yaygın olarak kullanılan PHP’nin eski sürümlerinin güvenlik açıklarından etkilenmiş olabileceği belirtildi. Siber güvenlik şirketi Wiz, PHP tabanlı kodların dünya genelindeki internet sitelerinin yaklaşık yüzde 70’inde kullanıldığını tahmin ediyor.
Yeni Güney Galler Üniversitesi’nden siber güvenlik uzmanı Rahat Masood, AFP’ye yaptığı açıklamada, açığın saldırganların kullanıcı adı veya şifre girmeden sunuculara erişmesine imkân sağlayabileceğini söyledi. Masood, saldırganların sistemlere girdikten sonra hassas verileri çalabileceğini, sitelerin içeriklerini değiştirebileceğini veya sunucular üzerinde tam kontrol elde edebileceğini belirtti.
Wiz, açığı PHP’ şimdiye kadar keşfedilen en ağır güvenlik zafiyetlerinden biri olarak nitelendirdi.
SALDIRI GİRİŞİMLERİ MİLYONLARA ULAŞTIBulut hizmetleri şirketi Cloudflare’in CEO’su Matthew Prince, güvenlik açığının kamuoyuna duyurulmasından önce yoğun saldırı girişimleri tespit edildiğini açıkladı.
Prince, duyurudan önceki 10 saat içinde binlerce istismar girişimi gördüklerini, açıklamanın ardından sayının 45 dakika içinde on binlere, iki saat içinde yüz binlere ulaştığını daha sonra milyonlarla ifade edilir hale geldiğini söyledi.
AVRUPA’ KAMU KURUMLARI HİZMETLERİNİ DURDURDUAlmanya’ eyalet kurumları, emniyet birimleri belediyeler, güvenlik güncellemelerini yüklemek amacıyla bazı çevrim içi hizmetlerini geçici olarak kapattı. Kuzey Ren-Vestfalya polisi bazı internet hizmetlerinin tedbir amacıyla durdurulduğunu duyurdu. Berlin Polisi, çevrim içi suç duyurusu hizmetinde kesinti yaşandığını bildirerek vatandaşları acil durumlar için 110 numaralı hatta yönlendirdi. Berlin’deki Charité Üniversite Hastanesi etkilenen kurumlar arasında yer.
Fransa’ Paris Polisi dahil çeşitli kamu kurumlarının internet sitelerine erişilemezken Belçika Dışişleri Bakanlığı’nın internet sitesi çevrim dışı kaldı. Hollanda’ ise dijital kimlik sistemi DigiD, parlamento internet sitesi Ulusal Siber Güvenlik Merkezi’nin web sayfası etkilendi.
AÇIKLAR AĞUSTOSTA KEŞFEDİLDİGüvenlik açıklarının ağustos ayında siber güvenlik şirketi Calif OpenAI tarafından birbirlerinden bağımsız olarak aynı gün keşfedildiği yetkililere bildirildiği belirtildi. Google’ın iştiraki Wiz daha sonra açıkların farklı şekillerde istismar edilebileceğine ilişkin ek bulgular tı.
Açıklar, çözüm üzerinde çalışıldığı sırada kamuoyundan gizli tutuldu. Ancak güncellemenin yayımlanmasından gün önce teknik ayrıntıların internete sızdırılması, çok sayıda kurumun internet sitelerini tedbir amacıyla kapatmasına yol.
PHP Vakfı adına çalışan yazılım geliştiricisi Volker Dusch, sorunu son on yıldan uzun süredir karşılaşılan en ciddi PHP güvenlik sorunlarından biri olarak değerlendirdi. OpenAI açığı son yılların en ağır sonuçlar doğurabilecek güvenlik açıklarından biri olarak nitelendirdi.
Pennsylvania Üniversitesi’nden yapay zekâ uzmanı Ethan Mollick ise şirketlerin, yapay zekâ destekli siber saldırılara karşı gerekli güncellemeleri yeterince hızlı uygulamakta zorlandığını belirtti.
