İnternetin %40'ı tehlikede: Kritik PHP açığı için acil yama

İki güvenlik açığı internetin yüzde 40'ını nasıl vuruyor?

PHP, web sitelerinin arka planındaki en temel çalışma ortamı olduğu için çekirdeğindeki bir açık doğrudan üzerinde koşan her platformu savunmasız bırakıyor.

PHP geliştirme ekibinin paylaştığı alarm verici duyuruda, zafiyetin tehlike puanı 10 üzerinden 9.2 olarak belirlendi. Siber güvenlik şirketi watchTowr'un aktardığına göre, bu hatalar saldırganların hedef sunucularda uzaktan yetkisiz sistem komutları çalıştırmasına (RCE), veritabanlarını ele geçirmesine veya tüm sunucu verilerini dışarı sızdırmasına olanak tanıyor.

Asıl kritik nokta, açığın PHP 5'ten günümüze kadar gelen tüm sürümleri kapsaması. WordPress gibi devasa içerik yönetim sistemleri doğrudan PHP çalışma ortamına bağımlı olduğundan, güvenlik şirketi Wordfence tüm WordPress kurulumlarının yapısal olarak risk altında olduğunu duyurdu. İnternetteki sitelerin yüzde 40'ından fazlasının WordPress ile çalıştığı düşünüldüğünde etki alanı oldukça ürkütücü. Güvenlik uzmanları, dünya genelinde 1,3 milyondan fazla sunucunun derhal güncellenmesi gerektiğini hesaplıyor.

Saldırılar başladı: Yamayı yapamayan fişi çekmeli

Sistem savunucularının bekleyecek vakti yok. E-ticaret güvenlik firması Sansec, yama detayları kamuoyuyla paylaşıldıktan sonra 15 dakika içinde otomatik toplu saldırıların başlayabileceği uyarısında bulundu. Nitekim Cloudflare Teknoloji Direktörü Dane Knecht, internet ortamında ilk saldırı izlerinin şimdiden görüldüğünü ve ağ genelinde geçici güvenlik duvarı kuralları devreye aldıklarını doğruladı.

Standart bir eklenti güncellemesinin aksine, PHP çalışma ortamını WordPress yönetim panelinden tek tıkla güncellemek imkansız. Sistem yöneticilerinin sunucu işletim sistemi depoları, Docker imajları ya da hosting kontrol panelleri üzerinden paket yükseltmesi yapması şart. Artık yapay zeka ajanlarıyla şirket sitelerine siber saldırı düzenlemenin ve tüm IP bloklarını taramanın dakikalar sürdüğü düşünülürse, yöneticilerin yavaş kalması büyük felaketlere zemin hazırlayabilir.

Tehdidin büyüklüğü nedeniyle Avrupa Birliği Siber Güvenlik Olay Müdahale Ekibi (CERT-EU) ve İngiltere Ulusal Siber Güvenlik Merkezi (NCSC), yamayı hemen uygulayamayan kurumlara internete açık servisleri geçici olarak çevrimdışı bırakma çağrısı yaptı. Gizlilik odaklı mobil işletim sistemi GrapheneOS, topluluk forumunu saldırı riskine karşı şimdiden erişime kapattı.

Türkiye'deki sunucu yöneticileri ne yapmalı?

Türkiye'de kurumsal sitelerden e-ticaret platformlarına ve haber sitelerine kadar geniş bir kesim yerel hosting firmalarının paylaşımlı ya da bulut sunucularını kullanıyor. CPanel veya Plesk gibi paneller kullanan site sahiplerinin, hosting sağlayıcılarıyla iletişime geçerek sunucu tarafındaki PHP sürümünün güvenlik yaması alıp almadığını teyit etmesi gerekiyor.

Kendi sanal sunucusunu (VDS/VPS) yöneten Türk geliştiricilerin ise Ubuntu, Debian veya AlmaLinux depolarındaki PHP paketlerini vakit kaybetmeden güncellemesi şart. PHP çekirdek geliştiricisi Gina Peter Banyard'ın belirttiği üzere herhangi bir ayar veya geçici konfigürasyon çözümü bulunmuyor; tek geçerli önlem resmi güvenlik yamasını sunucuya kurmak.