Dünya genelinde internet siteleri ve kurumsal uygulamalarda yaygın olarak kullanılan PHP yazılım altyapısında tespit edilen iki kritik güvenlik açığı, siber güvenlik alarmına yol açtı. FBI ve ABD Ulusal Güvenlik Ajansı (NSA), söz konusu açıkların hassas verileri ve bilgisayar ağlarını tehlikeye atabileceği konusunda uyarıda bulundu. Türkiye'de ise Cumhurbaşkanlığı Siber Güvenlik Başkanlığı harekete geçerek ulusal ölçekte güvenlik taramalarını başlattı. Kamu kurumları başta olmak üzere Türkiye genelindeki sistemlerin güvenlik durumunun incelenmesi için çalışmalar devreye alınırken ilgili kurum ve kuruluşlara acil güvenlik bildirimleri iletildi. Yetkililer, dijital altyapıların korunması için güvenlik güncellemelerinin gecikmeden uygulanması gerektiğini vurguladı.
ULUSAL ÇAPTA GÜVENLİK TARAMASI BAŞLATILDI
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, dünya genelinde çok sayıda internet sitesi ve dijital sistemde kullanılan PHP yazılım altyapısında kritik güvenlik açıkları tespit edilmesinin ardından önleyici güvenlik çalışmalarını devreye aldı. Olası siber tehditlerin erken tespit edilmesi ve güvenlik açıklarının oluşturabileceği etkilerin sınırlandırılması amacıyla Türkiye genelinde güvenlik taramaları başlatıldı. İlgili kurum ve kuruluşlara acil güvenlik bildirimleri gönderilirken sistemlerin kontrol edilmesi ve gerekli önlemlerin alınması istendi. Başkanlığın açıklamasında şu ifadelere yer verildi:
“Dünya genelinde yaygın olarak kullanılan PHP yazılım altyapısında kritik güvenlik açıkları tespit edilmiştir.
Başkanlığımız, söz konusu zafiyetlerin oluşturabileceği risklerin erken tespiti ve olası etkilerinin sınırlandırılması amacıyla ulusal ölçekte güvenlik taramalarını başlatmış, ilgili kurum ve kuruluşlara acil güvenlik bildirimlerini iletmiştir.”
KAMU KURUMLARI VE ÖZEL SEKTÖRE ACİL ÇAĞRI
Güvenlik açıklarının oluşturabileceği riskler nedeniyle kamu kurumları, kritik altyapı işletmecileri ve özel sektör kuruluşları uyarıldı. Kurumların dijital sistemlerini gözden geçirmeleri ve yayımlanan güvenlik güncellemelerini vakit kaybetmeden uygulamaları istendi. Siber Güvenlik Başkanlığı, konuya ilişkin açıklamasında şu ifadeleri kullandı:
“Kamu kurumlarımızın, kritik altyapı işletmecilerimizin ve özel sektör kuruluşlarımızın sistemlerini gözden geçirerek gerekli güvenlik güncellemelerini ivedilikle uygulamaları önem taşımaktadır.”
FBI'ın siber güvenlik birimi de PHP'deki açıkların belirli koşullarda saldırganlara uzaktan kod çalıştırma imkanı sağlayabileceğine dikkat çekti. Bu durumun hassas verilerin ele geçirilmesi ve ağların güvenliğinin tehlikeye girmesi gibi sonuçlar doğurabileceği belirtildi. Güvenlik güncellemelerinin hemen uygulanamadığı durumlarda ise risk altındaki yazılımı kullanan internet sitelerinin geçici olarak çevrimdışı bırakılması tavsiye edildi.
PHP2SHELL ZAFİYETİ CİDDİ RİSK OLUŞTURUYOR
PHP2Shell olarak adlandırılan güvenlik zafiyetlerinin, belirli koşullarda kullanıcı kimlik doğrulaması olmaksızın uzaktan kod çalıştırılmasına imkan tanıyabildiği değerlendiriliyor. Özellikle internete açık sistemlerdeki güvenlik açıkları; yetkisiz erişim, veri ihlali ve dijital hizmetlerin kesintiye uğraması gibi riskleri beraberinde getiriyor. Araştırmacılar, saldırganların bu açıkları kullanarak bazı durumlarda güvenlik güncellemesi yapılmamış sunucularda kısa sürede yetkisiz yazılım çalıştırabildiğine dikkat çekiyor. PHP projesini yöneten kar amacı gütmeyen vakfın güvenlik mühendisi Volker Dusch, söz konusu açığı PHP'nin son 10 yılı aşkın sürede karşılaştığı en ciddi güvenlik sorunlarından biri olarak değerlendirdi.
AVRUPA'DA DEVLET SİTELERİ GEÇİCİ OLARAK KAPATILDI
PHP altyapısındaki güvenlik açıkları nedeniyle uluslararası düzeyde de önlemler alındı. Reuters'ın haberine göre Hollanda, Fransa, Danimarka ve Finlandiya hükümetlerine ait resmi internet siteleri, olası saldırı riskine karşı güncelleme sürecinde geçici olarak çevrimdışı bırakıldı. Finlandiya hükümetinin internet sitesi çarşamba günü kısmi erişime açık tutuldu. Ziyaretçilere, devlet internet sitelerinde geçici bir aksaklık yaşandığı ve sorun çözülene kadar bazı hizmetlere erişilemeyeceği bildirildi. Japonya Başbakanı Sanae Takaichi de X hesabından yaptığı açıklamayla kullanıcılara çağrıda bulundu. Takaichi, internet sitelerinde PHP kullanılıp kullanılmadığının kontrol edilmesini ve güvenlik güncellemelerinin en kısa sürede uygulanmasını istedi. Başbakan Takaichi, açıklamasında şu ifadeleri kullandı:
“Bu gece herkesin acilen harekete geçmesini rica ediyoruz. Birçok web sitesinde kullanılan PHP ile ilgili olarak, PHP güvenlik ekibi iki kritik güvenlik açığı hakkında uyarı yayınladı. Lütfen herkese açık web sitelerinizde PHP kullanılıp kullanılmadığını kontrol edin ve 21 Ekim'de Japonya saati ile 23:00'te yayınlanacak olan güncellemeyi en kısa sürede uygulamaya hazırlanın. Bunu hemen uygulamak zor ise, web sitelerini geçici olarak askıya almak ve benzeri önlemler riski azaltmanın etkili bir yolu olarak düşünülebilir.”
2,6 MİLYON SUNUCUNUN 1,5 MİLYONU RİSK ALTINDA
Reuters'ın Censys verilerine dayandırdığı habere göre, incelenen yaklaşık 2,6 milyon sunucunun 1,5 milyonu, güvenlik düzeltmesi bulunmayan bir PHP sürümünü çalıştırıyor. Bu tablo, dünya genelinde güncelleme ihtiyacının boyutunu ortaya koyuyor. 1990'lı yılların başlarından bu yana kullanılan PHP, internet altyapısının önemli bir bölümünde yer alıyor. Yazılımın yaygınlığı nedeniyle kritik güvenlik açıklarının çok sayıda internet sitesi ve kurumsal sistem üzerinde zincirleme etkilere yol açabileceği belirtiliyor. OpenAI da yayımladığı blog yazısında, son iki ay içinde PHP'deki güvenlik açıklarının giderilmesi için yetkililer, güvenlik sağlayıcıları ve uzmanlardan oluşan bir koalisyona öncülük ettiğini açıkladı. Şirket, açıklamasında şu ifadeleri kullandı:
“PHP'nin geliştiricileri; düzeltmeleri ve sürümü yönetti; ekiplerimiz, Cloudflare ve diğerleri gibi ortaklarımız ise açıklama öncesinde koruma önlemleri hazırlamak için araştırma, teknik destek ve koordinasyon sağladı.”
KRİTİK HİZMETLERİN SÜREKLİLİĞİ İÇİN KOORDİNASYON SÜRÜYOR
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, dijital altyapıların korunması ve kritik hizmetlerin kesintisiz sürdürülmesi amacıyla ulusal düzeyde koordinasyon ve önleyici güvenlik çalışmalarının devam ettiğini bildirdi. Açıklamada, “Dijital altyapılarımızın güvenliği ve kritik hizmetlerin sürekliliği için ulusal düzeyde koordinasyon ve önleyici güvenlik çalışmalarımız sürmektedir.” ifadeleri kullanıldı. Başkanlık, açıklamasında güvenlik açıklarının teknik ayrıntılarına ve etkilenen PHP sürümlerine ilişkin bilgi paylaşmadı. Türkiye genelinde başlatılan taramalarla olası tehditlerin belirlenmesi ve dijital altyapılardaki risklerin sınırlandırılması hedefleniyor.
