PHP güvenlik açığı, memleketler arası hükümetleri ve siber güvenlik kurumlarını alarma geçirdi. İnternetin büyük bir kısmını çalıştıran PHP programlama lisanında tespit edilen iki kritik açık için çarşamba öğlenden sonra bir düzeltme yayınlandı.
Ancak düzeltmeyi vaktinde uygulayamayan pek çok kuruluş, sitelerini süreksiz olarak çevrimdışı hale getirmek zorunda kaldı. Krizin nasıl başladığını, kimleri etkilediğini ve neler yapılması gerektiğini 5 soruda derledik.
1. PHP GÜVENLİK AÇIĞI NASIL ORTAYA ÇIKTI?
Güvenlik açıkları, Calif ve Wiz firmalarındaki siber güvenlik araştırmacıları tarafından keşfedildi. Calif, PHP Vakfı ile birlikte OpenAI tarafından başlatılan Patch the Planet programının bir kesimiydi.
Bu program, web geliştirme lisanlarındaki yanlışları bulup düzeltmek gayesiyle hayata geçirildi. Programa katılanlar, OpenAI’ın gelişmiş yapay zeka araçlarına erişim sağladı.
Söz konusu kusurlar, on yıldan fazla bir mühlet boyunca tespit edilemedi. Açıklar, ağustos ayında gelişmiş yapay zeka araçlarının birkaç hafta boyunca kullanılmasıyla ortaya çıkarıldı.
OpenAI, kendi bünyesindeki bir araştırmacının da sorunu öbür firmalarla tıpkı periyotta keşfettiğini açıkladı. Şirket, bir blog yazısında bu keşfi son vakitlerin en etkili güvenlik problemlerinden biri olarak nitelendirdi.
Wiz ise öncü yapay zeka modellerinin bu süreçte kritik rol oynadığını belirtti. Firmaya nazaran bu modeller, birden fazla uygulamada çalışan açıkların saatler içinde geliştirilip uyarlanmasını sağladı.
Wiz, kelam konusu açıkları yapay zeka tarafından şimdiye kadar keşfedilen en ciddi güvenlik açıkları olarak tanımladı. Bu kıymetlendirme, krizin boyutunu ortaya koyan en çarpıcı açıklamalar arasında yer aldı.
PHP Vakfı, sorunu büsbütün çözecek yamayı bu ayın sonlarına hakikat yayınlamayı planlıyordu. Fakat açığa dair detayların salı günü sosyal medyada sızdırılması, vakfı çabukla bir duyuru yapmaya zorladı.
2. PHP KRİZİNDEN HANGİ SİTELER VE KURUMLAR ETKİLENDİ?
Finlandiya hükümeti, kamuya açık internet hizmetlerini süreksiz olarak kapattı. Hollanda’nın siber güvenlik kurumu da kendi internet sitesini çevrimdışı hale getirdiğini duyurdu.
Hollanda hükümetine bağlı Ulusal Halk Sağlığı ve Çevre Enstitüsü de internet sitesini yayından kaldırdı. Ülke parlamentosunun alt meclisi Tweede Kamer’in sitesine de erişim sağlanamıyor.
Wikipedia’yı işleten Wikimedia Vakfı, açıkları gidermek için çalışma yürüttüğünü açıkladı. Vakıf, kimi sistemleri de inançlı formda yamalanana kadar tedbir olarak devre dışı bıraktı.
Bu durum, birtakım kullanıcıların çarşamba günü Wikipedia’nın birtakım kısımlarına erişememesine yol açtı. Tıpkı gün Edinburgh belediyesinin internet sitesi de erişilemez hale geldi.
Doctor Who ve The Traitors dahil birçok BBC programının çevrimiçi sayfalarına da ulaşılamıyor. Lakin bu sayfaların PHP ile irtibatı şimdi doğrulanmadı ve BBC News hususla ilgili yorum almak için iletişime geçti.
Sanat platformu DeviantArt dahil birtakım öbür siteler ise süreksiz bakım sebebiyle kapalı olduklarını duyurdu. Bu siteler, kapanmanın sebebine ait bir açıklama yapmadı.
3. HÜKÜMETLER VE SİBER GÜVENLİK KURUMLARI NE DEDİ?
ABD Ulusal Güvenlik Ajansı (NSA), X platformu üzerinden yaptığı açıklamada kuruluşlara kıymetli bir davette bulundu. Ajans, düzeltmeyi yükleyemeyen kuruluşlardan sistemlerini çevrimdışı duruma getirmelerini istedi.
Beyaz Saray ise federal kurumların probleme tahlil bulma sürecini hızlandırmak için harekete geçti. Bu kapsamda önde gelen yapay zeka laboratuvarlarıyla birlikte çalışıldığı açıklandı.
Japonya Başbakanı Sanae Takaichi de X platformunda mevzuyla ilgili bir paylaşım yaptı. Takaichi, insanların kamuya açık web sitelerinin PHP ile çalışıp çalışmadığını denetim etmesi gerektiğini vurguladı.
Birleşik Krallık Ulusal Siber Güvenlik Merkezi (NCSC), PHP kullanan herkesi düzeltmeleri uygulamaya çağırdı. Birebir davet, AB ve Avustralya’daki muadil kurumlar tarafından da yapıldı.
NCSC, acil tahlilin mümkün olmadığı durumlarda kuruluşların sorun giderilene kadar sistemi çevrimdışı duruma getirmeyi düşünmesi gerektiğini belirtti. Japonya’nın ulusal siber güvenlik ofisi ve AB siber güvenlik yetkilileri de benzeri uyarılar yayınladı.
Türkiye'de ise Siber Güvenlik Başkanlığı, kamu kurumları ve özel kesim kuruluşları başta olmak üzere tüm sistem yöneticilerini, internete açık bilişim altyapılarını gözden geçirmeye ve yayımlanan güvenlik güncellemelerini acilen uygulamaya davet etti.
4. PHP GÜVENLİK AÇIĞI NEDEN BU KADAR TEHLİKELİ?
NSA’nın açıklamasına nazaran bu açıklar, çoklukla sunucunun evrak sistemine yahut veritabanına direkt erişim yolu sağlıyor.
CERT-EU ise açıklara verilen risk puanlarının kimlik doğrulaması yapılmamış uzaktan kod yürütme potansiyeline işaret ettiğini belirtti.
Bu çeşit bir hücum, bilgisayar korsanlarının sistemlere berbat gayeli yazılım yüklemesine imkan sağlayabiliyor. Saldırganlar ayrıyeten bu prosedürle web sitelerini devre dışı bırakabiliyor.
Tahminlere nazaran internetin kabaca yüzde 70'i bu açıklardan etkilenmiş durumda.
Siber güvenlik şirketi Huntress, PHP’nin her yerde bulunduğuna dikkat çekti. Şirkete nazaran PHP; WordPress, Drupal, Joomla ve Magento sitelerine, paylaşımlı hosting platformlarına ve denetim panellerine sessizce güç veriyor.
Sophos Counter Threat Unit’ten uzman Don Smith, açığın hackerlar için öncelikli bir gaye olacağını söyledi. Smith’e nazaran asıl zorluk, PHP’nin çalıştığı her örneği bulup yönetmek.
Smith, PHP’nin bazen onu kullanan kuruluş tarafından bile fark edilmeden içerik idare sistemleri ve üçüncü taraf eserlerin altında çalışabildiğini belirtti.
Uzman, saldırganın sisteme zati sızmış olabileceğine dair işaretlere dikkat edilmesi gerektiğini vurguladı.
Cloudflare’ın baş teknoloji sorumlusu Dane Knecht ise erken etap atakların görülmeye başlandığını açıkladı. Knecht, yeni hücum usulleri ortaya çıktıkça tedbirlerin güncellendiğini tabir etti.
5. HANGİ PHP SÜRÜMLERİ ETKİLENİYOR VE NE YAPILMALI?
Hangi PHP sürümlerinin etkilendiği şimdi tam olarak netlik kazanmadı. Lakin CERT-EU, açığın 2004 yılında piyasaya sürülen PHP 5'ten itibaren tüm sürümleri etkileyebileceğini belirtti.
PHP Vakfı, güncellemeyi sadece en son sürümler için yayınladı. Bu sebeple PHP 8.1 yahut daha eski sürümleri kullananlara yükseltme yapmaları kıymetle tavsiye ediliyor.
NCSC, güncellemeyi yükledikten sonra da dikkatli olunması gerektiğini vurguladı. Kurum, PHP içeren aygıt ve hizmetler dahil üçüncü taraf yazılım tedarikçilerinden gelen güvenlik güncellemelerinin daima izlenmesi davetinde bulundu.
PHP, web geliştirme emeliyle oluşturulmuş ve sunucularda çalışan bir programlama lisanı. Tüm web siteleri bu lisanı kullanmasa da PHP, internetin büyük bir kısmına güç vermeye devam ediyor.
Kaynak: {Haber Merkezi}
Yorumlar 0
Yorum Yap
Henüz yorum yok. İlk yorumu siz yapın!