PHP Güvenlik Açığı 2024’ten beri Biliniyordu: Yama Sürecinde Kriz

Hollanda’da DigiD ve MijnOverheid gibi kritik vatandaşlık hizmetlerini sunan web siteleri, PHP’de tespit edilen iki kritik güvenlik açığı nedeniyle geçici olarak kapatıldı. Ulusal Siber Güvenlik Merkezinin (NCSC) uyarıları üzerine, siteler yama yüklenince yeniden açılacak.

• PHP’deki kritik açılar, Dijital Kimlik Sistemi DigiD ve Kamu Portalı MijnOverheid’i etkiledi.
• Ulusal Siber Güvenlik Merkezinin (NCSC) uyarısı ardından siteler geçici olarak çevrim dışı hale getirildi.
• Yama yayınlandıktan sonra hizmetlerin yeniden erişime açılacağı bildirildi.

Hollanda’da vatandaşların devlet hizmetlerine erişim sağladığı DigiD ve MijnOverheid, PHP programlama dilinde tespit edilen iki kritik güvenlik açığı nedeniyle geçici olarak kapatıldı. Bu durum, vergi, sağlık sigortası ve sosyal güvenlik gibi alanlarda hizmet sunan platformların anlık olarak erişilemez olmasına yol açtı.

Ulusal Siber Güvenlik Merkezi (NCSC) tarafından yayımlanan uyarıda, PHP kurulumlarının internet üzerinden gelen talepleri işlerken kritik bir zafiyete sahip olduğu belirtildi. Açığın, kullanıcı adı veya şifre gerektirmeden istismar edilebileceği ve kötü niyetli kişilerin sunucuya uzaktan komut çalıştırabileceği uyarılandı.

Hollanda Adalet ve Güvenlik Bakanı David van Weel, sosyal medya üzerinden yaptığı açıklamada, NCSC’nin önerisini takiben ilgili tarafların siteleri çevrim dışı bırakmasını gerektirdiğini ve yamanın artık mevcut olduğunu belirtti. Bakan ayrıca, açıkların geniş çaplı etkileri nedeniyle önleyici önlemlerin alınmasının önemine dikkat çekti.

İlgili taraflar, yama uygulandıktan sonra hizmetlerin yeniden açılacağını duyurdu. Bu önlem, vatandaşların DigiD ile giriş yaparak vergi, sağlık ve sosyal güvenlik işlemlerine devam edebilmesini sağlayacak. Aynı zamanda, hükümet sitelerinin dünya genelinde benzer güvenlik açıkları nedeniyle hizmet kesintileri yaşadığı da hatırlatıldı.

Kaynak: AA Güncel Haberin tam sayfası →

Hollanda yetkilileri, PHP dilindeki kritik güvenlik açıkları nedeniyle DigiD ve MijnOverheid gibi devlet hizmeti sitelerini geçici olarak kapattı. Ülkede yasal ve sosyal hizmetlere erişim, yeni yama uygulanana kadar sınırlı kaldı.

• PHP’de tespit edilen iki kritik açık, DigiD ve MijnOverheid sitelerini etkiledi
• Ulusal Siber Güvenlik Merkezi (NCSC) yama yüklenmesini ve sitelerin çevrimdışı kalmasını önerdi
• Kütükler, yamanın mevcut olduğu ve sitelerin yeniden açılacağı bildirildi

Ulusal Siber Güvenlik Merkezi (NCSC) tarafından yayınlanan uyarıda, PHP’deki iki açık sayesinde kötü niyetli aktörlerin kimlik doğrulama gerektirmeden sunuculara uzaktan erişip istedikleri komutları çalıştırabileceği belirtildi.

Adalet ve Güvenlik Bakanı David van Weel, sosyal medya üzerinden yaptığı açıklamada, yamanın mevcut olduğunu ve açıkların kapatılmasıyla sitelerin yeniden erişime açılacağını duyurdu.

Vatandaşlar, DigiD ile vergi, sağlık sigortası ve sosyal güvenlik gibi hizmetlere giriş yaparken, MijnOverheid portalı üzerinden resmi yazışmalarını ve kişisel bilgilerini görüntüleyebiliyorlar; ancak bu hizmetler, güvenlik önlemleri tamamlanana kadar kısıtlı kaldı.

Kaynak: www.ensondakika.com.tr Haberin tam sayfası →

Yapay zeka destekli araştırma ile tespit edilen iki kritik PHP açığı, Finlandiya hükümeti, Hollanda ve BBC gibi büyük kurumların web sitelerini geçici olarak kapatmasına yol açtı. Dünyanın dört bir yanındaki hizmetler kısa süreli erişim sorunları yaşadı.

• OpenAI destekli 'Patch the Planet' projesi, PHP’de iki ciddi güvenlik açığı tespit etti.
• Finlandiya, Hollanda ve İngiltere’deki kamu kurumları, BBC ve Wikipedia gibi büyük siteler geçici erişime kapatıldı.
• Güncellemeler yayımlandı ancak zamanında uygulanamayan kuruluşlar sistemlerini devre dışı bıraktı.

Yapay zeka ile yürütülen bir araştırma, PHP programlama dilinde iki kritik güvenlik açığı buldu. Açıklar, web sunucularının yetkisiz erişim ve veri sızıntısı riskini artırırken, hızlı bir çözüm sunmak için dünya çapında alarm oluşturdu.

Finlandiya hükümeti, Hollanda’nın ulusal siber güvenlik kurumu ve BBC'nin bazı sayfaları, savunmasız kalmamak adına internet sitelerini geçici olarak erişime kapattı. Edinburgh Belediyesi’nin web sitesi de aynı gün kapanarak vatandaşların hizmetlere ulaşmasını engelledi.

Güvenlik araştırmacıları tarafından geliştirilen bir düzeltme çarşamba günü yayımlandı. Ancak, güncellemeyi zamanında uygulayamayan kuruluşlar, sistemlerini güvenli hale getirene kadar erişimi kesti. Wikipedia’nın bazı bölümleri ve DeviantArt gibi dijital platformlar da bu önlemler kapsamında kapatıldı.

Açıkları tespit eden araştırmacılar, OpenAI’ın 'Patch the Planet' programına katılarak yapay zeka araçlarını kullanarak PHP kodlarını analiz etti. OpenAI, bu buluşu dönemin en önemli güvenlik sorunlarından biri olarak nitelendirdi ve benzer bir keşfin kendi araştırmacıları tarafından da aynı dönemde yapıldığını belirtti.

Kaynak: DonanımHaber Haberin tam sayfası →

PHP, internet sitelerinin %70'inde bulunurken, yapay zeka ile tespit edilen kritik güvenlik açıkları yüzünden dünya çapında endişe yaratıyor. Bu açıklıklar milyonlarca siteyi tehdit ederken, özellikle WordPress ve benzeri CMS'lerin yoğun kullanım alanı sorunları daha da yükseltiyor.

• PHP, sunucu tarafında dinamik içerik üretir ve WordPress gibi popüler CMS'lerin temelini oluşturur.
• Yapay zeka araçları, PHP kodunda kritik açıklıkları tespit ederek geniş çaplı saldırı riskini artırdı.
• Güncel tutulması ve güvenlik yamalarının düzenli uygulanması, site sahipleri için zorunlu bir önlem haline geldi.

PHP, web geliştirme dünyasında uzun yıllardır en yaygın kullanılan sunucu tarafı dillerinden biri olarak tanınır. Kullanıcı bir sayfayı ziyaret ettiğinde, PHP kodu sunucuda çalışarak dinamik içerik üretir ve tarayıcıya gönderir. Bu süreç, metin, görsel ve veritabanı sorguları gibi öğelerin gerçek zamanlı olarak oluşturulmasını sağlar.

WordPress, Drupal, Joomla ve Magento gibi içerik yönetim sistemleri PHP'yi temel alır; bu da internet sitelerinin %70'inin bu dil üzerine kurulu olduğu anlamına gelir. Yüksek popülerlik, aynı zamanda PHP'nin hedef alınan bir dil olmasına yol açar.

Son zamanlarda yapay zeka destekli tarama araçları, PHP kodundaki kritik açıklıkları açığa çıkardı. Bu açıklar, SQL enjeksiyon, dosya dahil etme ve XSS gibi saldırılara kapı aralayarak milyonlarca sitenin güvenliğini tehdit ediyor.

Geliştiriciler ve site sahipleri için en önemli adım, PHP sürümlerini güncel tutmak ve güvenlik yamalarını derhal uygulamaktır. Açık kaynak topluluğu ve PHP Foundation, bu konuda düzenli bakım ve destek sağlar; fakat nihai sorumluluk site yöneticilerine aittir.

Kaynak: DonanımHaber Haberin tam sayfası →