PHP yazılımında tespit edilen güvenlik açıkları, internet siteleri için büyük bir tehdit oluşturuyor.
Dünya genelinde birçok internet sitesinin altyapısında kullanılan PHP yazılımında iki önemli güvenlik açığı ortaya çıktı. Cloudflare CEO’su Matthew Prince, her dakika milyonlarca saldırı girişiminin tespit edildiğini belirtti. Saldırganlar, güncellemeleri yapılmamış sunucuları hedef alıyor ve bu girişimlerin hızı rekor seviyelere ulaştı.
PHP Güvenlik Açıkları Hükümetleri Hareket Geçirdi
Bu güvenlik alarmı sonrası birçok hükümet ve şirket önlem almaya başladı. Özellikle İngiltere’de 30’dan fazla kamu hizmeti internet üzerinden erişime kapatıldı ve bazı hizmetlerde kısmi kesintiler yaşandı. Yetkililer, açıkların tespit edilmesi ve gerekli güncellemelerin yapılması için çalışmaların sürdüğünü açıkladı.
Tehlike Puanı 10 Üzerinden 9,2
PHP yazılımındaki bu iki güvenlik açığı, yapay zeka yardımıyla keşfedildi ve yıllardır fark edilmeden varlığını sürdürdü. Saldırganlar, bu açıkları kullanarak sunuculara şifre olmadan erişim sağlayabiliyor, sistemleri uzaktan kontrol edebiliyor ve kullanıcı verilerini ele geçirebiliyor. Açıklardan biri zararlı kodların sunucuda çalıştırılmasına, diğeri ise kullanıcı verilerinin indirilmesine veya silinmesine olanak tanıyor. Her iki açık, uluslararası güvenlik derecelendirme sistemi CVSS 4.0’a göre 10 üzerinden 9,2 puan alarak kritik seviyede bir tehlike oluşturuyor.
Londra merkezli Royal United Services Institute’tan siber güvenlik uzmanı James Sullivan, bu açıkların bazıları için on yılı aşkın bir süredir fark edilmemiş olmasının şaşırtıcı olduğunu ifade etti. İnternet izleme kuruluşu NetBlocks’un Direktörü Alp Toker, bu açıkların kötü niyetli kişiler tarafından istismar edilmesi durumunda, internet hizmetlerindeki aksaklıkların daha geniş alanlara yayılabileceği konusunda uyarıda bulundu. Uzmanlar, şimdiye kadar saldırıların ne kadar zarara yol açtığını henüz bilmediklerini belirtiyor.
Güvenlik açığı bulunan bir internet sitesini ziyaret etmek, kullanıcının cihazının otomatik olarak ele geçirileceği anlamına gelmiyor. Ancak, sunucuların ele geçirilmesi, kişisel verilerin sızdırılması ve bu verilerin dolandırıcılık girişimlerinde kullanılması gibi riskler mevcut.
Kaynak: sozcu.com.tr
