PHP2Shell açıkları milyonlarca sunucuyu risk altına alabilir

İnternet siteleri ve çevrim içi uygulamalarda yaygın biçimde kullanılan PHP programlama dilinde ortaya çıkan iki kritik güvenlik açığı, küresel ölçekte siber güvenlik alarmına yol açtı. Güvenlik araştırmalarında gelişmiş yapay zekâ modellerinden yararlanılarak belirlenen ve uzmanların PHP2Shell adını verdiği açıklar, savunmasız sunucularda saldırganların kullanıcı adı ya da parola girmeden uzaktan kod çalıştırmasına olanak tanıyabiliyor.

Tehdidin etkisinin geniş olmasının temelinde PHP’nin internet altyapısındaki yaygın kullanımı bulunuyor. W3Techs verilerine göre, programlama dili bilinen internet sitelerinin yaklaşık yüzde 75’i PHP altyapısıyla çalışıyor. WordPress de dünya genelindeki internet sitelerinin yaklaşık yüzde 43’üne güç veriyor. Çok sayıda içerik yönetim sisteminin temelinde yer alan PHP’deki açıkların, bu nedenle milyonlarca sunucuyu etkileyebileceği değerlendiriliyor. Risk altındaki sistemler arasında PHP’nin etkilenen sürümlerini kullanan haber siteleri, e-ticaret platformları, kamu kurumları ve şirketlerin web uygulamaları da bulunuyor.

FBI ve NSA’dan peş peşe uyarı

Açıkların gündeme gelmesinin ardından ABD Federal Soruşturma Bürosu (FBI) ile Ulusal Güvenlik Ajansı (NSA) art arda uyarılar yayımladı. Açıklamalar, savunmasız sistemlerin uzaktan kontrol edilebilmesi ihtimaline dikkat çekti. Tehdide karşı farklı ülkelerde kamuya ait dijital hizmetler ve internet siteleri için olağanüstü tedbirler devreye sokuldu.

Hollanda Ulusal Siber Güvenlik Merkezi kendi internet sitesini erişime kapattı. Rotterdam Limanı’nın internet sitesi, devlet portalı Overheid.nl, siyasi partilere ait siteler ve bazı hastane platformları da geçici olarak kapatılan hizmetler arasında yer aldı. Finlandiya’da kamu bilişim hizmetlerini sağlayan Valtori, önlem amacıyla kamu ağlarını devreden çıkardı. Fransa’da valilik ve yerel yönetimlerin internet siteleri geçici süreyle kapatılırken Danimarka’da ulusal okul iletişim platformunun faaliyetleri askıya alındı.

Norveç’te bazı dijital kamu platformları devre dışı bırakıldı. Güney Kore ise siber alarm seviyesini yükseltti ve kamu kurumlarıyla şirketlere sistemlerini acilen güncelleme çağrısı yaptı.

Amazon saldırı girişimlerini duyurdu

Amazon’un tehdit istihbarat ekipleri, güvenlik açıkları kamuoyuna açıklanmadan önce bile bu zafiyetlerden yararlanmayı amaçlayan saldırı girişimlerini tespit ettiklerini bildirdi. Bu açıklama, güvenlik açıklarından yararlanmayı amaçlayan saldırı girişimlerinin kamuoyuna duyurulmadan önce tespit edildiğini gösterdi.

PHP Vakfı, güvenlik açıklarına karşı kritik yamaları yayımladı. Siber güvenlik uzmanları, önümüzdeki günlerde güncellemeleri uygulamayan sistemleri hedef alan saldırıların artabileceği uyarısında bulundu. Uzmanların dikkat çektiği riskler arasında sunucuların ele geçirilmesi, veritabanlarına erişilmesi, hizmetlerin kesintiye uğratılması ve kurumların kritik sistemlerinde aksama yaşanması yer alıyor.

Akgün Yardımcı: Sunucu kontrolü ele geçirilebilir

Güvenlik uzmanı Akgün Yardımcı, PHP altyapısındaki kritik açığın internet üzerinden erişilebilen sunucular için ciddi tehlike oluşturduğunu belirterek kurumların güncellemeleri gecikmeden yapması gerektiğini söyledi. Yardımcı, gerekli yamaların uygulanmaması durumunda saldırganların sunuculara zararlı yazılım yükleyebileceğini, fidye saldırıları düzenleyebileceğini ve veritabanlarındaki bilgileri çalabileceğini ya da silebileceğini kaydetti.

Açığın, saldırganlar tarafından kurumların ağındaki başka sistemlere sıçramak için de kullanılabileceğine işaret eden Yardımcı, şu uyarıda bulundu: “Güncelleme yapılmaması halinde saldırganlar sunucuların kontrolünü ele geçirerek zararlı yazılım yükleyebilir, fidye saldırıları düzenleyebilir ve veritabanlarındaki bilgileri çalabilir veya silebilir. Açık ağ içindeki diğer sistemlere sıçramak için de kullanılabilir. Eğer bir işletme bu önlemlerin hangisini nasıl yapacağını bilmiyorsa, dışarıdan bir uzman kuruluştan destek alması ve gerekli güvenlik önlemlerini devreye alması çok önemli zira bazı eylemlerin geri dönüşü olmayabilir”

Siber Güvenlik Başkanlığı e-Devlet kontrollerini tamamladı

Açıkların ortaya çıkmasının ardından Siber Güvenlik Başkanlığı ulusal ölçekte güvenlik taramaları başlattı. Kurum, 69 milyondan fazla kullanıcıya hizmet veren e-Devlet’te güvenlik kontrollerinin tamamlandığını ve hizmetlerin kesintisiz sürdüğünü bildirdi. Başkanlık, kurumlara PHP güncellemelerini hızla uygulama ve sistem güvenliğini güçlendirme çağrısı yaptı. Sürecin SOME ekipleri tarafından yakından takip edildiği belirtildi; kritik altyapılarda teknik izleme çalışmaları da devreye alındı.

Açıklar sunucuları hedef alıyor

PHP2Shell, PHP’de belirlenen iki kritik güvenlik açığına verilen ad. Bu zafiyetler, uygun koşullarda sunucularda uzaktan kod çalıştırılmasına izin verebiliyor. Saldırganların bazı durumlarda kullanıcı adı ve parolaya ihtiyaç duymadan işlem yapabilmesi, açığın oluşturduğu riski artırıyor. Gelişmiş yapay zekâ modelleri ise karmaşık kod yapılarının incelenmesi ve güvenlik açıklarının tespit edilmesi çalışmalarına yardımcı oldu.

Tehlike doğrudan vatandaşların telefonlarına ya da bilgisayarlarına bulaşan bir zararlı yazılımdan kaynaklanmıyor; risk, internet sitelerini çalıştıran sunucularda yoğunlaşıyor. Bununla birlikte, güncellenmemiş sistemlerde hesap bilgileri ve kişisel veriler tehlikeye girebilir. Saldırganlar sunuculara erişebilir, veritabanlarındaki verileri çalabilir veya silebilir, hizmetleri durdurabilir ve kurumların kritik sistemlerinde kesintiye yol açabilir.

Kurumlar ve kullanıcılar için alınması gereken önlemler

Kurumların PHP’nin güncel sürümlerine geçmesi ve yayımlanan güvenlik yamalarını uygulaması gerekiyor. Yönetim panellerinin yalnızca yetkili IP adreslerine açık tutulması ve ağ hareketlerinin sürekli izlenmesi de önerilen tedbirler arasında bulunuyor. Güvenlik önlemlerinin nasıl uygulanacağı konusunda yeterli uzmanlığı olmayan işletmelerin dışarıdan uzman kuruluşlardan destek alması önem taşıyor.

Vatandaşların ise güçlü ve başka hesaplarda kullanılmayan şifreler tercih etmesi, iki faktörlü doğrulamayı etkinleştirmesi ve hesap hareketlerini düzenli olarak kontrol etmesi tavsiye ediliyor. Bu uygulamalar sunuculardaki açığı gidermese de kullanıcı hesaplarının güvenliğini destekleyen temel önlemler arasında yer alıyor.