İnternet sitelerinde yaygın kullanılan PHP yazılımında iki kritik güvenlik açığı ortaya çıkarıldı. Cloudflare, açıkların duyurulmasının ardından milyonlarca saldırı girişimi tespit edildiğini bildirdi. Avrupa'da bazı kamu siteleri kapatılırken Japonya, Çin ve Güney Kore'de acil güvenlik önlemleri alındı.
Dünya genelinde milyonlarca internet sitesinin altyapısında kullanılan PHP programlama dilinde tespit edilen iki kritik güvenlik açığı, küresel çapta siber güvenlik alarmına neden oldu.
21 Ekim'de kamuoyuna açıklanan açıkların ardından hükümetler, bankalar ve teknoloji şirketleri sistemlerini korumak için harekete geçti.
İnternet altyapı ve güvenlik şirketi Cloudflare, açıkların duyurulmasını izleyen saatlerde milyonlarca istismar girişimi gözlemledi.
İNTERNET SİTELERİNİN YAKLAŞIK YÜZDE 70'İNİ İLGİLENDİRİYOR
PHP, özellikle dinamik internet sitelerinin ve web uygulamalarının çalışmasında kullanılan yaygın bir programlama dili.
Cloudflare'ın aktardığı verilere göre PHP, internet sitelerinin yaklaşık yüzde 70'inde kullanılıyor.
Açıklar, WordPress ve Magento gibi yaygın platformların kullandığı PHP altyapısını da ilgilendiriyor.
Ancak bir internet sitesinin PHP kullanıyor olması, otomatik olarak saldırıya uğradığı veya verilerinin ele geçirildiği anlamına gelmiyor.
İKİ KRİTİK GÜVENLİK AÇIĞI TESPİT EDİLDİ
Cloudflare, güvenlik açıklarının CVE-2026-109618 ve CVE-2026-109619 kodlarıyla takip edildiğini açıkladı.
Php2shell olarak adlandırılan açıkların PHP 5.4 ve sonrasındaki sürümleri kullanan web sunucularını etkileyebildiği belirtildi.
Güvenlik uzmanlarına göre açıklar, belirli koşullar altında saldırganların sunucuda zararlı kod çalıştırmasına, hassas bilgilere erişmesine veya hizmet kesintisine neden olmasına olanak tanıyabiliyor.
AVRUPA'DA KAMU SİTELERİ ÖNLEM AMAÇLI KAPATILDI
Güvenlik açıklarının duyurulmasının ardından bazı Avrupa ülkelerinde kamu kurumları internet sitelerini geçici olarak erişime kapattı.
Reuters'ın aktardığına göre Hollanda hükümeti de etkilenen sistemlerin güvenliğini sağlamak amacıyla bazı siteleri önlem olarak devre dışı bıraktı.
Avrupa Birliği'nin siber güvenlik müdahale birimi CERT-EU, gerekli yamaları zamanında uygulayamayan kurumların riskli sistemleri geçici olarak kapatmayı değerlendirmesini tavsiye etti.
JAPONYA'DA BANKACILIK HİZMETLERİ ETKİLENDİ
Güvenlik alarmı Asya'da da kamu kurumları ve finans kuruluşlarını harekete geçirdi.
Reuters'a göre Japonya'nın büyük finans kuruluşlarından Mitsubishi UFJ Financial Group bazı internet hizmetlerini geçici olarak durdurdu.
Japonya Maliye Bakanlığı da internet sitesi işlevlerinde kısıtlamalara gitti.
Çin Sanayi ve Bilgi Teknolojileri Bakanlığı, kuruluşlara PHP sürümlerini güncellemeleri ve güvenlik önlemlerini artırmaları çağrısında bulundu.
Güney Kore ise siber güvenlik uyarı seviyesini yükselterek acil önlemleri devreye aldı.
AÇIKLAR YAPAY ZEKÂ DESTEKLİ ARAŞTIRMALARLA BULUNDU
Güvenlik açıklarının ortaya çıkarılmasında yapay zekâ destekli güvenlik araştırmalarının da rol oynadığı açıklandı.
OpenAI, Calif ve Wiz gibi kuruluşların yer aldığı araştırma ve koordinasyon sürecinde PHP yazılımındaki iki kritik açık tespit edilerek geliştiricilere bildirildi.
PHP'nin geliştiricileri, açıkları gidermeye yönelik güvenlik güncellemelerini 21 Ekim'de yayımladı.
CLOUDFLARE KORUMA KURALLARINI DEVREYE ALDI
Cloudflare, saldırı girişimlerine karşı geliştirdiği web uygulaması güvenlik duvarı kurallarını açıklamadan önce devreye aldığını bildirdi.
Şirketin açıklamasına göre söz konusu kurallar, ücretsiz ve ücretli güvenlik duvarı kullanan müşterileri kapsayacak şekilde uygulandı.
Ancak şirket, güvenlik duvarı korumasının yazılım güncellemesinin yerini tutmadığını vurguladı.
PHP kullanan internet sitelerinin yöneticilerine güvenlik güncellemelerini uygulamaları, barındırma hizmeti sağlayıcılarıyla iletişime geçmeleri ve sistemlerini kontrol etmeleri önerildi.
MİLYONLARCA GİRİŞİM BAŞARILI SALDIRI ANLAMINA GELMİYOR
Cloudflare tarafından tespit edilen milyonlarca girişim, güvenlik açıklarından yararlanmaya yönelik denemelerin büyüklüğünü gösteriyor.
Bu sayı, milyonlarca internet sitesinin ele geçirildiği veya aynı sayıda başarılı siber saldırı gerçekleştiği anlamına gelmiyor.
Güvenlik şirketleri ve ilgili kurumlar, saldırı girişimlerini izlemeyi ve sistemlerin güncellenmesine yönelik çalışmaları sürdürüyor.