İki kritik güvenlik açığı tespit edildi! e-Devlet açıklama yaptı
Dünya genelinde milyonlarca web sitesinin omurgasını oluşturan PHP yazılımında 'PHP2Shell' adı verilen iki kritik güvenlik açığı tespit edildi. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, 69 milyondan fazla kullanıcıya sahip e-Devlet Kapısı'nda kamu hizmetlerini olumsuz etkileyecek bir soruna rastlanmadığını açıkladı. Kurumlara ise sistemlerini acilen güncellemeleri çağrısı yapıldı.
ŞİFRE BİLMEDEN SİSTEME MÜDAHALE EDEBİLİRLER
PHP2Shell açıklarını tehlikeli hale getiren en önemli özellik, saldırının bazı sistemlerde kimlik doğrulama aşaması geçilmeden gerçekleştirilebilmesi. Normal şartlarda bir sunucuya müdahale edebilmek için yetkili erişim gerekirken, bu güvenlik açıklarından yararlanan saldırganlar özel olarak hazırlanmış internet istekleri aracılığıyla savunmasız sunucularda kod çalıştırabiliyor. Başarılı bir saldırı, sistemdeki hassas bilgilerin açığa çıkmasına, sunucu üzerinde yetkisiz işlemler yapılmasına veya internet hizmetlerinin aksamasına neden olabilir. Üstelik güvenlik açığı doğrudan PHP yazılımının temel bileşenlerinde bulunduğu için yalnızca belirli bir internet sitesini değil, savunmasız PHP sürümünü kullanan farklı uygulamaları da ilgilendiriyor.
WORDPRESS, DRUPAL VE JOOMLA KULLANANLAR DA RİSK ALTINDA
Güvenlik uyarılarında, PHP altyapısını kullanan WordPress, Drupal ve Joomla gibi yaygın içerik yönetim sistemlerine de dikkat çekildi. Araştırmacılar, güvenlik açıklarının PHP kullanan uygulamalarda istismar edilebildiğini gösteren teknik çalışmalar gerçekleştirdi. Ancak bu durum, söz konusu platformları kullanan bütün internet sitelerinin ele geçirildiği anlamına gelmiyor. Risk, sunucuda çalışan PHP sürümüne, yapılandırmaya ve güvenlik güncellemelerinin uygulanıp uygulanmadığına bağlı olarak değişiyor. Uzmanlar, yalnızca internet sitesinin eklentilerini veya içerik yönetim sistemini güncellemenin yeterli olmayabileceğini, sunucudaki PHP yazılımının da güvenli sürüme yükseltilmesi gerektiğini belirtiyor.
KRİTİK GÜVENLİK GÜNCELLEMELERİ YAYIMLANDI
PHP geliştiricileri, 21 Ekim'de iki kritik güvenlik açığını kapatan yeni sürümleri kullanıma sundu. Güvenlik açıklarının giderildiği sürümler PHP 8.2.35, PHP 8.3.36, PHP 8.4.27 ve PHP 8.5.12 olarak açıklandı. PHP'nin resmî güvenlik duyurusunda, internet üzerinden erişilebilen PHP sistemlerinin güncellenmesi gerektiği vurgulandı. Özellikle Apache mod_php altyapısında riskin daha yüksek olduğu belirtilirken, PHP-FPM, php-cgi, FrankenPHP ve LiteSpeed kullanan sistemlerin de güvenlik açıklarından etkilenebileceği bildirildi. PHP 8.1 ve daha eski sürümlerin resmî destek süresinin sona ermiş olması nedeniyle, bu sürümleri kullanan sistemlerin desteklenen güncel sürümlere geçirilmesi gerekiyor.
VATANDAŞLARIN VERİLERİ TEHLİKEDE Mİ?
PHP2Shell açıkları doğrudan internet sitelerinin ve uygulamaların sunucu altyapılarını ilgilendiriyor. Bu nedenle riskin ilk muhatapları, PHP kullanan sistemleri işleten kurumlar, şirketler ve internet sitesi yöneticileri. Bununla birlikte başarılı bir siber saldırı sonucunda bu sistemlerde tutulan kullanıcı bilgilerinin güvenliği de tehlikeye girebilir. Ancak güvenlik açığının tespit edilmesi, vatandaşların kişisel bilgilerinin çalındığı veya Türkiye'deki kamu sistemlerine sızıldığı anlamına gelmiyor. Şu ana kadar Siber Güvenlik Başkanlığının açıklamasında, Türkiye genelinde gerçekleşmiş bir veri sızıntısı ya da kamu sistemlerinin ele geçirildiği yönünde bir bilgi paylaşılmadı.
