Programlama dili PHP'de tespit edilen güvenlik açığı, dünya çapında milyonlarca sitenin erişime kapatılmasına yol açtı. Hükümetler alarma geçerken uzmanlar PHP güncellemesinin acilen yapılması uyarısında bulundu.
Web programlama dili PHP'de tespit edilen kritik güvenlik açığı nedeniyle önlem olarak dünya çapında çok sayıda internet sitesi erişime kapatıldı.
ABD Ulusal Güvenlik Ajansı (NSA), söz konusu açığın bilgisayar korsanlarına veri sistemleri veya sunucu veri tabanlarına "doğrudan erişim" imkânı sağlayabileceği uyarısında bulundu.
Almanya Federal Bilgi Güvenliği Dairesi (BSI) de "PHP programlama dilindeki kritik zafiyetler şu anda dünya çapındaki web uygulamalarını tehdit ediyor" ifadelerini kullandı.
"Güncellemeyi derhal yükleyin" uyarısı
İki kurum da, Çarşamba günü yayımlanan güvenlik güncellemesinin "derhal" yüklenmesini önerdi. Güncellemenin uygulanamadığı durumlarda ise internet sitelerinin önlem amacıyla geçici olarak kapatılması tavsiye edildi. Yetkililer, aksi halde siber saldırganların sunucuları şifre gerekmeksizin ele geçirebileceği uyarısında bulundu.
Dünya genelinde internet siteleri ve web uygulamalarının geliştirilmesinde yaygın olarak kullanılan PHP'nin en az PHP 5 sürümüne kadar olan tüm versiyonlarının etkilenmiş olabileceği belirtildi. PHP Vakfı da bir blog paylaşımında, "PHP kullanıyorsanız derhal güncelleme yapmanız zorunludur" açıklamasını yaptı.
"Dünyadaki sitelerin yüzde 70'inde kullanılıyor"
Siber güvenlik şirketi Wiz, PHP tabanlı kodların dünya genelindeki internet sitelerinin yaklaşık yüzde 70'inin çalıştırılmasında kullanıldığını tahmin ediyor. Buna çevrim içi mağazalar, haber kuruluşları ve kamu hizmeti sunan internet siteleri de dahil.
Wiz, yaşanan durumun "PHP'de şimdiye kadar keşfedilen en ağır güvenlik zafiyetleri arasında bulunduğunu", "hatta yazılım tarihindeki en ciddi güvenlik açıklarından biri" olduğunu belirtti.
Yalnızca PHP'yi kendi sunucularında çalıştıran internet siteleri risk altında bulunuyor. Büyük çevrim içi platformların önemli bir bölümü ise farklı programlama dilleri kullanıyor ya da güvenlik yamasını hızla uygulayabilen hizmet sağlayıcılarıyla çalıştıkları için faaliyetlerini kesintisiz sürdürebiliyor.
"Saldırganlar şifre girmeden ele geçirebilir"
Sidney'deki Yeni Güney Galler Üniversitesi'nde siber güvenlik alanında kıdemli öğretim görevlisi Rahat Masood, AFP'ye yaptığı açıklamada, söz konusu güvenlik açığının "saldırganların herhangi bir yetkilendirme olmadan, kullanıcı adı veya şifre girmeksizin sunuculara erişmesine olanak sağlayabileceği" uyarısında bulundu.
"Sunuculara girdiklerinde istedikleri her şeyi yapabilirler" diyen Masood, saldırganların hassas verileri çalabileceğini, internet sitelerinin içeriklerini değiştirebileceğini veya sistemler üzerinde tam kontrol sağlayabileceğini belirtti. Kurumlara çağrıda bulunan Masood, tehdidin ciddiye alınması ve gerekli önlemlerin gecikmeden alınması gerektiğini vurguladı.
Milyonlarca saldırı girişimi
Bulut hizmetleri şirketi Cloudflare'in CEO'su Matthew Prince, güvenlik açığının açıklanmasından önce bile yoğun bir şekilde istismar edilmeye çalışıldığını söyledi.
"Kamuoyuna duyurulmasından önceki 10 saat içinde ağımız genelinde bu açığı istismar etmeye yönelik binlerce girişim gördük" diyen Prince, saldırı girişimlerinin sayısının açıklamanın ardından hızla arttığına işaret ederek "Bu sayı, duyurudan sonraki 45 dakika içinde on binlerceye, iki saat içinde yüz binlerceye ulaştı ve şimdi ise milyonlarla ifade ediliyor" şeklinde konuştu.
Almanya ve Avrupa'da da birçok kurum etkilendi
Almanya'da birçok eyalet kurumu, emniyet birimi ve belediye, gerekli güncellemeleri yükleyebilmek için çevrim içi hizmetlerini geçici olarak durdurdu. Kuzey Ren-Vestfalya (KRV) eyaleti Merkezi Polis Hizmetleri Dairesi, "KRV polisinin bazı çevrim içi hizmetlerinin tedbir amacıyla geçici olarak kapatıldığını" duyurdu.
Berlin Polisi, suç duyurularının yapılabildiği "İnternet Karakolu" hizmetinde kesinti yaşandığını bildirerek vatandaşları acil durum hattı 110'a yönlendirdi. Berlin'deki Charité Üniversite Hastanesi de etkilenen kurumlar arasında yer aldı. Münih, Flensburg ve Saarbrücken dahil birçok kent de çevrim içi hizmetlerini geçici olarak askıya aldı.
Fransa'da Paris Polisi dahil çeşitli kamu kurumlarının internet sitelerine erişilemedi. Belçika'da Dışişleri Bakanlığı'nın internet sitesi çevrim dışı kalırken, Hollanda'da dijital kimlik sistemi DigiD, parlamento internet sitesi ve Ulusal Siber Güvenlik Merkezi'nin web sayfası etkilendi.
Ağustos ayında keşfedilmiş
Güvenlik açıklarının ilk olarak Ağustos ayında siber güvenlik şirketi Calif ile ChatGPT'nin geliştiricisi OpenAI tarafından birbirlerinden bağımsız olarak aynı gün keşfedildiği ve yetkililere bildirildiği açıklandı. Daha sonra Google'ın iştiraki Wiz de bu açıkların farklı şekillerde istismar edilebileceğine ilişkin ek bulgular paylaştı.
PHP geliştiricilerine başlangıçta gizli olarak bildirilen açıklar, çözüm üzerinde çalışılırken kamuoyundan saklandı. Ancak güncellemenin yayınlanmasından bir gün önce, salı günü teknik ayrıntıların internete sızdırılması çok sayıda kurumun sitelerini tedbir amaçlı kapatmasına yol açtı.
"Yapay zekânın hızına yetişmekte zorlanılıyor"
PHP Vakfı adına çalışan yazılım geliştiricisi Volker Dusch, Wall Street Journal'a yaptığı açıklamada bunun "son on yıldan uzun süredir görülen en ciddi PHP güvenlik sorunu" olduğunu söyledi. OpenAI de açığı "son yılların en ağır sonuçlar doğurabilecek güvenlik açıklarından biri" olarak nitelendirdi. Şirket ayrıca, yapay zekânın artık küresel ölçekte önem taşıyan güvenlik açıklarını tespit edebilecek seviyeye ulaştığını vurguladı.
Pennsylvania Üniversitesi'nden yapay zekâ uzmanı Ethan Mollick ise şirketlerin, yapay zekâ destekli siber saldırılara karşı gerekli güncellemelerin hızına yetişmekte zorlandığını belirtti. Mollick, X platformunda yaptığı paylaşımda tüketicilerin de artık "her şeyin sık ve hızlı biçimde güncellendiği" bir dönemi deneyimleyeceğini ifade etti.
AFP/BK,JD
DW
