PHP’de kritik iki güvenlik açığı: İnternetin yüzde 70’i risk altında

Dünya genelinde kullanılan PHP altyapısında keşfedilen iki kritik güvenlik açığı, binlerce web hizmetini doğrudan hedef alıyor. Güvenlik araştırmacıları, açıkların dakikada milyonlarca kez istismar edilmeye çalışıldığını bildirirken bazı hükümet kurumları ve özel şirketler riskleri azaltmak için sitelerini geçici olarak erişime kapattı. Açığın kapsamı ve yöntemleri üzerine teknik incelemeler sürüyor; uzmanlar, yamaların uygulanması ve geçici güvenlik önlemleri alınmazsa daha geniş çaplı saldırı dalgalarının yaşanabileceği uyarısında bulunuyor.

Açığın kapsamı ve etkilenen altyapı

PHP, sunucu taraflı web uygulamalarında yaygın olarak kullanıldığından ortaya çıkan güvenlik açıkları çok geniş bir etki alanına sahip. İlk raporlara göre iki ayrı zaafiyet, uzaktan kod yürütmeye ve veri sızdırmaya olanak verebiliyor. Bu tür zaafiyetler özellikle güncellenmemiş paketler, üçüncü taraf eklentiler ve zayıf yapılandırılmış sunucular üzerinde hızla yayılabiliyor. Güvenlik ekipleri etkilenen yazılım bileşenlerini tespit etmek ve acil güncelleme talimatları yayımlamak için taramalar yapıyor.

Yetkililer ne diyor, hangi önlemler alınıyor?

Resmî kurumlar ve büyük ölçekli hizmet sağlayıcıları, etkilenen PHP sürümleri ve modüller için yamaların uygulanması ile geçici erişim kısıtlamaları gibi önlemler alıyor. Özel sektörün bazı birimleri ise trafiği Web Application Firewall (WAF) üzerinden yönlendirme, gereksiz servisleri kapatma ve kritik sistemleri ağdan izole etme adımlarını hayata geçiriyor. Uzmanlar, site yöneticilerine en kısa sürede PHP ve kullanılan eklentilerin güncellenmesini ve kritik verilerin yedeklenmesini tavsiye ediyor.

Son durum, kullanıcılar ve bundan sonra ne olacak?

Olayın ilk aşamasında bazı kamu ve özel web sitelerinin erişime kapatıldığı, siber güvenlik ekiplerinin saldırı denemelerini izleyip engellemeye çalıştığı bildirildi. İlerleyen günlerde yayılan yamaların uygulanması, zafiyetlerin kapanması ve üçüncü taraf güvenlik taramalarının tamamlanması bekleniyor. Kullanıcılar için en acil önlem parola güvenliğini sağlamak, şüpheli e‑postalar ve formlara dikkat etmek ile kişisel ve kurumsal verilerin düzenli yedeklenmesi olacak.