PHP güvenlik açığı milyonlarca saldırıyı tetikledi, FBI'dan acil yama çağrısı

PHP'de tespit edilen kritik güvenlik açığı, kamuya duyurulmasının ardından milyonlarca sömürü (exploit) denemesini tetikledi. Internet altyapı devi Cloudflare'in CEO'su Matthew Prince, X'te yaptığı açıklamada, ağlarının açığın duyurulmasından önceki 10 saatte bile binlerce saldırı denemesi kaydettiğini, bu sayının şimdi "milyonlar" seviyesine ulaştığını bildirdi.

Cloudflare, dünyada yaklaşık her beş web sitesinden birinin trafiğini kendi ağı üzerinden taşıyan bir şirket. Bu ölçek, şirketi saldırı dalgasını en geniş bazda gözlemleyebilen noktalardan biri haline getiriyor ve Prince'in paylaştığı rakam, saldırının duyurudan önce bile başladığını gösteriyor.

İlgili: Keystone veri ihlali: İki yıl önce cüzdan alan müşteriye de bildirim gitti

FBI'dan acil güncelleme ya da kapatma çağrısı

FBI Siber Dairesi, Çarşamba günü X üzerinden yayımladığı uyarıda iki kritik açığın "kötü niyetli siber aktörlerin PHP çekirdeğinde uzaktan kod çalıştırmasına, potansiyel olarak hassas verilerin ve ağların ele geçirilmesine olanak tanıyabileceği" ifadesini kullandı. Kurum, organizasyonlara iki seçenek sundu: ya derhal güncellemeyi uygulamak ya da sistemleri geçici olarak çevrimdışına almak.

Riskin büyüklüğü, PHP'nin internetin altyapısındaki payından kaynaklanıyor. W3Techs'in araştırma verilerine göre PHP, bilinen sunucu tarafı programlama dili kullanan sitelerin yaklaşık yüzde 69'unu güçlendiriyor. Açığı başarıyla kullanan saldırganlar, web sitelerine kötü amaçlı yazılım bulaştırabiliyor ya da zararlı scriptler enjekte edebiliyor.

PHP Foundation kaynak eksikliğini kabul etti

PHP Foundation, Çarşamba günkü açıklamasında kritik açığın 2024'te ilk kez fark edildiğini ancak giderilmesinin kaynak sıkıntısı nedeniyle geciktiğini kabul etti. Vakıf, iki kritik açık için acil yamalar yayımladı; yamaların uygulanması, saldırı denemelerinin ne ölçüde etkisizleştirileceğini belirleyecek.

Uyarıların ardından birden çok kurum ve devlet kuruluşu, önlem olarak kendi web sitelerini geçici olarak çevrimdışına aldı. Yaklaşık yüzde 69'luk kullanım payıyla PHP, sadece yazılım dünyasını değil, çevrimiçi hizmet sunan her sektörü doğrudan ilgilendiren bir altyapı bileşeni; bu yüzden açık, finansal servislerden haber sitelerine kadar geniş bir yelpazede kesinti ve risk potansiyeli taşıyor.

Açığın kapatılmasından sonra saldırı trafiğinin ne kadar hızlı gerilediği, önümüzdeki günlerde Cloudflare gibi küresel ağ operatörlerinin verileriyle netleşecek. Bu arada güvenlik uzmanları, yamayı henüz uygulamamış kuruluşlara FBI'ın önerdiği iki seçenekten birini seçmeleri gerektiğini hatırlatıyor.