Avrupa genelinde birçok devlet kurumu, okul ve hastane, internet sitelerini geçici olarak çevrimdışına aldı. Nedeni, dünya çapında milyonlarca web sitesine güç veren PHP programlama dilinde tespit edilen iki kritik güvenlik açığı. Uzmanlar, açıkların henüz aktif olarak sömürüldüğüne dair bir kanıt bulunmadığını ancak riskin yüksek olduğunu belirtiyor. Öte yandan Siber Güvenlik Başkanlığı, kurumları ve işletmeleri etkilenen PHP sürümlerini güncellemeleri konusunda uyardı.
PHP'deki kritik açıklar neler?
Güvenlik araştırmacıları, PHP'nin 8.1, 8.2 ve 8.3 sürümlerinde iki ayrı güvenlik açığı saptadı. İlk açık, kötü niyetli kişilerin sunucuda rastgele kod çalıştırmasına olanak tanıyan bir uzaktan kod yürütme (RCE) zafiyeti olarak tanımlanıyor. İkincisi ise hizmet dışı bırakma (DoS) saldırılarına yol açabilecek bir bellek bozulması sorunu. Her iki açık da CVSS ölçeğinde 9.8 gibi çok yüksek bir tehlike puanına sahip. PHP geliştirici ekibi, sorunları gideren yamaları 8.1.29, 8.2.20 ve 8.3.8 sürümleriyle yayımladı. Ancak birçok kurum güncellemeleri henüz uygulamadığı için risk devam ediyor.
Avrupa'da siteler neden kapatıldı?
Hollanda, Almanya ve Belçika başta olmak üzere birçok Avrupa ülkesinde kamu kurumları, okullar ve hastaneler ihtiyat amacıyla web sitelerini geçici olarak erişime kapattı. Yetkililer, herhangi bir saldırı tespit edilmediğini ancak olası bir sömürüye karşı önlem aldıklarını açıkladı. Özellikle sağlık kuruluşları, hasta verilerinin korunması için sitelerini bakıma aldı. Eğitim kurumları ise öğrenci bilgilerinin yer aldığı sistemleri geçici olarak devre dışı bıraktı. Kapatma kararları, kamu hizmetlerinde aksamalara yol açtı; bazı ülkelerde vatandaşlar online randevu ve bilgi edinme hizmetlerine erişemedi.
Siber Güvenlik Başkanlığı'ndan uyarı
Türkiye'de Siber Güvenlik Başkanlığı, konuya ilişkin bir açıklama yayımlayarak kurumları ve işletmeleri uyardı. Açıklamada, PHP tabanlı web uygulamalarının yaygın olarak kullanıldığına dikkat çekilerek, sistem yöneticilerinin acilen güncelleme yapması gerektiği vurgulandı. Başkanlık, ayrıca web uygulama güvenlik duvarı (WAF) gibi ek önlemlerin alınmasını ve şüpheli hareketlerin izlenmesini önerdi. Uzmanlar, açıkların yaygınlaşması halinde fidye yazılımı saldırılarının artabileceği uyarısında bulunuyor.
PHP neden bu kadar kritik?
PHP, internet sitelerinin yaklaşık %75'inde kullanılan bir dildir. WordPress, Drupal, Joomla gibi yaygın içerik yönetim sistemleri ve birçok kurumsal uygulama PHP ile çalışır. Bu nedenle PHP'deki bir güvenlik açığı, küresel ölçekte geniş bir etki alanı yaratabilir. Uzmanlar, açıkların yamalanmaması durumunda saldırganların sunucuları ele geçirerek veri çalabilme, hizmetleri kesintiye uğratma veya kötü amaçlı yazılım yayma gibi eylemlerde bulunabileceğini belirtiyor. Avrupa'daki sitelerin kapatılması, bu riskin ne denli ciddiye alındığını gösteriyor.
Ne yapılmalı?
Güvenlik uzmanları, sistem yöneticilerine şu adımları öneriyor:
- PHP sürümünü derhal 8.1.29, 8.2.20 veya 8.3.8'e güncelleyin.
- Güncelleme yapana kadar web uygulama güvenlik duvarı (WAF) kurallarını sıkılaştırın.
- Sunucu günlüklerini düzenli olarak kontrol edin ve şüpheli aktiviteleri izleyin.
- Kullanılan tüm eklenti ve temaların güncel olduğundan emin olun.
- Yedekleme sistemlerinizi gözden geçirin ve acil durum planlarını hazırlayın.
Ayrıca, kurumların bu tür açıklara karşı proaktif bir güvenlik stratejisi benimsemesi gerektiği vurgulanıyor. Düzenli sızma testleri ve güvenlik denetimleri, olası zafiyetlerin erken tespit edilmesini sağlayabilir.
Bağlam: Benzer olaylar ve gelecek
PHP'de geçmişte de benzer kritik açıklar ortaya çıkmıştı. Örneğin 2019'da PHP 7'de bulunan bir açık, birçok sunucuyu etkilemişti. Uzmanlar, açık kaynak yazılımlarda güvenlik güncellemelerinin hızlıca uygulanmasının hayati olduğunu hatırlatıyor. Son olay, kamu kurumlarının ve özel sektörün siber güvenlik konusunda daha hazırlıklı olması gerektiğini bir kez daha gösterdi. Avrupa'daki sitelerin kapatılması, ihtiyatlı bir yaklaşım olarak değerlendirilse de, uzun vadede güvenlik kültürünün güçlendirilmesi gerekiyor. Türkiye'de de Siber Güvenlik Başkanlığı'nın uyarıları, kurumların bu tür açıklara karşı duyarlı olması gerektiğini ortaya koyuyor. Önümüzdeki günlerde, açıkların aktif olarak sömürülüp sömürülmediği daha netlik kazanacak. Ancak şimdiden gerekli önlemleri alan kurumlar, olası bir saldırıdan en az hasarla çıkacaktır.
