Küresel PHP Güvenlik Açığı Krizi: Merak Edilenler
Dünya genelinde internet sitelerinin yaklaşık %70'inin altyapısını oluşturan popüler programlama dili PHP'de tespit edilen iki kritik güvenlik açığı, dijital dünyada adeta kırmızı alarm verilmesine yol açtı. "PHP2Shell" olarak adlandırılan ve sistemlerin tam kontrolünün ele geçirilmesine neden olabilen bu zafiyetlerin ardından, dünya genelinde birçok devlet sitesi, kamu kurumu, okul ve hastane internet sayfalarını önlem amacıyla geçici olarak çevrimdışı bıraktı.
Siber güvenlik uzmanlarının "son 10 yılın en ciddi krizlerinden biri" olarak tanımladığı bu küresel siber güvenlik olayı hakkında merak edilen tüm soruları derledik.
1. PHP Güvenlik Açığı (PHP2Shell) Nedir, Nasıl Ortaya Çıktı?
Kriz, siber güvenlik şirketi Calif bünyesinde çalışan araştırmacı Ryan Austin'in, Ağustos ayında OpenAI'ın gelişmiş yapay zeka modeli GPT-5.6 Sol desteğiyle PHP'nin kaynak kodlarını incelemesiyle başladı. Yapay zeka yardımıyla keşfedilen ve PHP2Shell adı verilen bu zafiyet, PHP'nin bilgisayar belleğini yönetme biçimindeki kritik bir hata grubundan kaynaklanıyor. Saldırganların sistemde kimlik doğrulaması (parola veya hesap erişimi) yapmadan, yalnızca birkaç saniye içinde uzaktan kod çalıştırmasına (RCE) olanak tanıyor.
2. Kriz Dünya Genelinde Hangi Ülkeleri ve Siteleri Etkiledi?
Güvenlik açığının basına sızmasının ardından pek çok ülke acil güvenlik tedbirleri alarak kritik dijital altyapılarını kapatmak zorunda kaldı:
  • Hollanda: Vatandaşların devlet hizmetlerine eriştiği DigiD ve MijnOverheid platformları geçici olarak erişime kapatıldı.
  • Fransa: İçişleri Bakanlığı, siber güvenlik kurumu ANSSI'nin talebiyle pek çok valilik sitesini tedbir amaçlı bakıma aldı.
  • Japonya: Sağlık, Çalışma ve Refah Bakanlığı, ülke genelindeki uzun süreli bakım sağlayıcılarının bilgi paylaşım sistemini durdurdu. Başbakan Sanae Takaiçi acil güncelleme uyarısı yayınladı.
  • İskandinav Ülkeleri: Danimarka, Norveç ve Finlandiya sistem kullanıcılarını uyardı. Norveç'te güvenli giriş sistemi Feide çevrimdışı kalırken, Finlandiya'da Helsinki Kitap Fuarı ve Film Vakfı gibi kültürel siteler de dahil olmak üzere bazı devlet siteleri kapatıldı.
3. Türkiye'de Durum Ne? Resmi Bir Önlem Alındı mı?
Krizin ardından T.C. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı ulusal düzeyde bir uyarı yayınlayarak hemen harekete geçti. Başkanlık, kamu kurumları başta olmak üzere Türkiye genelindeki internet altyapılarında ulusal ölçekte güvenlik taramaları başlattı. Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu üzerinden tüm kritik kurumlara alınması gereken idari ve teknik tedbirlere yönelik acil bildirimler iletildi.
4. Şirketler ve Teknoloji Devleri Ne Diyor?
  • OpenAI ve Güvenlik Koalisyonu: Yapay zeka şirketi OpenAI, son iki aydır PHP Vakfı, Cloudflare ve siber güvenlik uzmanlarıyla birlikte açığı kapatmak için gizli bir koalisyona öncülük ettiğini açı下了.
  • PHP Vakfı: Kar amacı gütmeyen PHP Derneği ve vakfın güvenlik mühendisi Volker Dusch, durumun son 10 yılda karşılaştıkları en büyük kriz olduğunu doğrulayarak sistem yöneticilerini acil yamaları uygulamaya çağırdı.
  • FBI ve NSA Uyarıları: ABD Federal Soruşturma Bürosu (FBI) ve Ulusal Güvenlik Ajansı (NSA), güncellemeleri hemen yapamayacak durumda olan kurumların web sitelerini derhal geçici olarak kapatmalarını tavsiye etti.
5. Web Sitesi Sahipleri ve Sistem Yöneticileri Ne Yapmalı?
Uzmanlar, siber saldırganların yayımlanan yamaları tersine mühendislikle inceleyerek güncelleme yapmayan siteleri hedef alacağını belirtiyor. Bu nedenle şu adımların atılması kritik önem taşıyor:
  • Derhal Güncelleyin: Güvenlik açıkları PHP'nin 8.5.12, 8.4.27, 8.3.36 ve 8.2.35 sürümlerinde giderildi. Kullandığınız PHP versiyonunu hemen bu sürümlere yükseltin.
  • Eski Sürümleri Terk Edin: PHP 8.1 ve daha eski sürümler resmi destek almadığı için bu zafiyete karşı tamamen korumasız durumda. Bu sürümleri kullananların acilen desteklenen üst sürümlere geçmesi gerekiyor.
  • Geçici Olarak Kapatın: Eğer güncellemeyi hemen test edip uygulayacak teknik imkanınız yoksa, sistem güvenli hale gelene kadar web sitenizi geçici olarak çevrimdışı (bakım moduna) alın.
  • Yapılandırmayı Kontrol Edin: Açığın özellikle Apache sunucularında kullanılan "mod_php" yapısında risk oranının çok daha yüksek olduğu belirtildi. Sunucu konfigürasyonlarınızı siber güvenlik uzmanlarıyla inceleyin.


Kaynak: trt haber son dakika