PHP, dünya genelinde web sitelerini güçlendiren açık kaynaklı bir programlama dilindeki kritik güvenlik açıkları, teknoloji devleri ve hükümetlerden acil yanıtlar gerektirdi. ABD Ulusal Güvenlik Ajansı, Çarşamba günü, kuruluşları güvenlik güncellemeleri uygulamaya çağıran uyarılar yayınladı; FBI ise saldırganların bu açıkları kullanarak uzaktan kötü niyetli kod çalıştırabileceği konusunda uyardı. PHP2Shell olarak bilinen iki güvenlik açığı, hackerların etkilenen sunucularda uzaktan kod çalıştırmasına olanak tanıyor ve PHP'nin dünya genelinde bloglar, çevrimiçi mağazalar ve haber portalları gibi geniş bir kullanım alanı olması nedeniyle endişeleri artırıyor.
ABD ve Uluslararası Otoriteler Acil Güvenlik Uyarıları Yayınladı
ABD Ulusal Güvenlik Ajansı, Çarşamba günü PHP kullanan kuruluşları, açıkları ele alan güvenlik güncellemeleri hazırlamaya çağırdı ve bu açıkların saldırganlara sunucu dosya sistemlerine ve veritabanlarına doğrudan erişim sağlayabileceği konusunda uyardı. Ajans, acil güncellemelerin mümkün olmaması durumunda etkilenen sistemlerin çevrimdışı alınmasını önerdi.
Federal Soruşturma Bürosu, kötü niyetli aktörlerin bu açıkları kullanarak uzaktan kod çalıştırabileceği konusunda uyarıda bulundu ve hassas verilerin ve ağların risk altında olduğunu belirtti. Singapur, Birleşik Krallık, Avustralya, Kanada ve Avrupa Birliği'ndeki siber güvenlik otoriteleri de benzer uyarılar yayınlayarak, PHP tabanlı sistemlere bağımlı olan işletmeler, devlet kurumları ve diğer kuruluşlar üzerindeki potansiyel etki konusundaki endişeleri vurguladı.
Amazon, Kamu Açıklamasından Önce Sömürü Girişimlerini Tespit Etti
Amazon, tehdit istihbarat ekibinin, açıklar kamuya açıklanmadan önce bunları sömürme girişimlerini tespit ettiğini ve şüpheli etkinlikleri izleyen MadPot tehdit tespit sistemini kullandığını bildirdi. Şirket, bulguların kötü niyetli aktörlerin açıkları sömürmeye çalıştığını gösterdiğini belirtti. Ancak, Amazon, saldırganların açıklar hakkında bilgiye nasıl ulaştığının belirsiz olduğunu ifade etti.
Google ve OpenAI, Açıkları Belirlemek İçin AI Sistemleri Kullanıyor
Google, siber güvenlik birimi Wiz'in açıkları bulmak ve araştırmak için AI modelleri kullandığını, Gemini AI'nın ise açıkları değerlendirme, potansiyel saldırıları test etme ve güvenlik yamanmalarını doğrulama çabalarına katkıda bulunduğunu söyledi.
OpenAI, AI modelleriyle çalışan araştırmacıların PHP'deki kritik güvenlik açıklarını ortaya çıkarmaya da yardımcı olduğunu belirtti. Şirket, son iki ayı, yazılım bakımcıları, siber güvenlik araştırmacıları ve güvenlik sağlayıcılarından oluşan bir koalisyonu koordine etmek ve kamuya açıklama öncesinde koruyucu önlemler hazırlamak için harcadığını söyledi. ChatGPT üreticisi, açıkları son zamanlarda yaşanan en önemli güvenlik sorunları arasında tanımladı.
Cloudflare, Web Uygulama Güvenlik Duvarı Koruması Uyguladı
Siber güvenlik ve web sitesi altyapı hizmetleri sağlayan Cloudflare, PHP2Shell açıklarına karşı web uygulama güvenlik duvarı aracılığıyla koruma sağladığını bildirdi. Şirket, önlemlerinin etkilenen sistemleri hedef alan kötü niyetli istekleri engellemeye yardımcı olmak için tasarlandığını ve kuruluşların yazılım güncellemelerini yüklemeye çalışırken ek bir savunma katmanı sağladığını belirtti.
PHP Geliştirme Ekibi Güvenlik Yamanmaları Yayınladı
PHP geliştirme ekibi, açıkları ele alan güvenlik yamanmaları yayınladı ve yetkililer, web sitesi operatörlerini etkilenen sürümleri belirlemeye ve güncellemeleri mümkün olan en kısa sürede uygulamaya çağırdı.
SSS
PHP2Shell açıkları nedir?
PHP2Shell, web sitelerini ve web uygulamalarını güçlendirmek için yaygın olarak kullanılan açık kaynaklı bir programlama dili olan PHP'deki iki kritik güvenlik açığını ifade eder. Siber güvenlik araştırmacılarına göre, bu açıklar hackerların etkilenen sunucularda uzaktan kötü niyetli kod çalıştırmasına olanak tanıyabilir ve hassas verileri açığa çıkarabilir.
Hangi kuruluşlar PHP güvenlik açıklarına yanıt verdi?
ABD Ulusal Güvenlik Ajansı ve FBI, Çarşamba günü uyarılar yayınladı. Amazon, Google ve OpenAI gibi teknoloji şirketleri açıkları tespit edip araştırdı, Cloudflare ise web uygulama güvenlik duvarı aracılığıyla koruyucu önlemler uyguladı. Singapur, Birleşik Krallık, Avustralya, Kanada ve Avrupa Birliği'ndeki siber güvenlik otoriteleri de uyarılar yayınladı.
PHP geliştirme ekibi hangi koruyucu önlemleri aldı?
PHP geliştirme ekibi, açıkları ele alan güvenlik yamanmaları yayınladı. Yetkililer, web sitesi operatörlerini etkilenen sürümleri belirlemeye ve güncellemeleri mümkün olan en kısa sürede uygulamaya çağırıyor; NSA, acil güncellemelerin mümkün olmaması durumunda etkilenen sistemlerin çevrimdışı alınmasını öneriyor.
