FBI ve ABD Ulusal Güvenlik Ajansı, dünya çapında yaygın olarak kullanılan PHP yazılımında iki kritik güvenlik açığı keşfetti. Bu açıklar, "PHP2Shell" adıyla anılıyor ve saldırganların kimlik doğrulama gerektirmeden uzaktan kod çalıştırmasına, hassas verileri çalmasına olanak tanıyor.
Uluslararası Etkiler
Açıkların yaygınlığı nedeniyle birçok ülkenin resmi web siteleri geçici olarak çevrimdışı bırakıldı. Finlandiya hükümetinin sitesi kısmi erişime alındı; Hollanda, Fransa, Danimarka ve Finlandiya gibi Avrupa ülkelerinin resmi siteleri de güncelleme yapılana kadar kapatıldı.
Türkiye’de Durum
Türkiye Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, ulusal ölçekte bir uyarı yayımlayarak kamu kurumlarında acil güvenlik taramaları başlattı. İlgili birimler, PHP kullanan sistemleri kontrol edip gerekli güncellemeleri yapmaları için bildirim gönderdi.
Reuters’ın verilerine göre, 2,6 milyon sunucudan yaklaşık 1,5 milyonu hâlâ güncel olmayan bir PHP sürümü çalıştırıyor. Uzmanlar, bu durumun potansiyel zincirleme etkileri nedeniyle hızlı bir güncelleme sürecinin kritik olduğunu vurguluyor.
PHP topluluğu, güvenlik açıklarını gidermek için bir koalisyon oluşturdu ve güncellemelerin dağıtımı için bulut hizmet sağlayıcılarıyla iş birliği yaptı. Site sahiplerine, güncellemeyi uygulamaları ya da riskli durumları önlemek için sitelerini geçici olarak askıya almaları tavsiye edildi.
