PHP Güvenlik Krizi Büyüyor: FBI ve Dünya Liderleri Uyarıyor

PHP, internet sitelerinin %70'inde bulunurken, yapay zeka ile tespit edilen kritik güvenlik açıkları yüzünden dünya çapında endişe yaratıyor. Bu açıklıklar milyonlarca siteyi tehdit ederken, özellikle WordPress ve benzeri CMS'lerin yoğun kullanım alanı sorunları daha da yükseltiyor.

• PHP, sunucu tarafında dinamik içerik üretir ve WordPress gibi popüler CMS'lerin temelini oluşturur.
• Yapay zeka araçları, PHP kodunda kritik açıklıkları tespit ederek geniş çaplı saldırı riskini artırdı.
• Güncel tutulması ve güvenlik yamalarının düzenli uygulanması, site sahipleri için zorunlu bir önlem haline geldi.

PHP, web geliştirme dünyasında uzun yıllardır en yaygın kullanılan sunucu tarafı dillerinden biri olarak tanınır. Kullanıcı bir sayfayı ziyaret ettiğinde, PHP kodu sunucuda çalışarak dinamik içerik üretir ve tarayıcıya gönderir. Bu süreç, metin, görsel ve veritabanı sorguları gibi öğelerin gerçek zamanlı olarak oluşturulmasını sağlar.

WordPress, Drupal, Joomla ve Magento gibi içerik yönetim sistemleri PHP'yi temel alır; bu da internet sitelerinin %70'inin bu dil üzerine kurulu olduğu anlamına gelir. Yüksek popülerlik, aynı zamanda PHP'nin hedef alınan bir dil olmasına yol açar.

Son zamanlarda yapay zeka destekli tarama araçları, PHP kodundaki kritik açıklıkları açığa çıkardı. Bu açıklar, SQL enjeksiyon, dosya dahil etme ve XSS gibi saldırılara kapı aralayarak milyonlarca sitenin güvenliğini tehdit ediyor.

Geliştiriciler ve site sahipleri için en önemli adım, PHP sürümlerini güncel tutmak ve güvenlik yamalarını derhal uygulamaktır. Açık kaynak topluluğu ve PHP Foundation, bu konuda düzenli bakım ve destek sağlar; fakat nihai sorumluluk site yöneticilerine aittir.

Kaynak: DonanımHaber Haberin tam sayfası →

Siber Güvenlik Başkanlığı, dünya çapında PHP’de tespit edilen iki kritik açık için ulusal çapta uyarı yayınladı. Kamu ve özel sektör kurumlarına acil güncellemeler ve güvenlik taramaları başlatması talimatı verildi. Açığın, kullanıcı kimlik doğrulaması olmadan uzaktan kod çalıştırma imkanı sunması nedeniyle ciddi riskler oluşturduğu vurgulandı.

• PHP2Shell açıkları, internete açık sistemlerde kimlik doğrulaması gerekmeden uzaktan kod yürütme hakkı tanıyor.
• Siber Güvenlik Başkanlığı, tüm kamu kurumlarına ve özel sektör kuruluşlarına acil güvenlik taramaları başlatmasını bildirdi.
• Güncelleme çağrısı, yetkisiz erişim riskini azaltmak ve hizmet sürekliliğini sağlamak amacıyla uluslararası alanda da yankı buldu.

Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, dünya çapında PHP tabanlı sitelerde tespit edilen kritik güvenlik açığına karşı ulusal ölçekte bir uyarı yayımladı. Açığın adı PHP2Shell olarak bilinirken, belirli koşullarda saldırganların kimlik doğrulaması olmadan kod çalıştırmasına olanak tanıyor.

Bu kritik zafiyet, internete açık sistemlerde yetkisiz erişim, veri ihlali ve hizmet kesintilerine yol açma potansiyeline sahip. Türkiye’deki kamu kurumları başta olmak üzere, tüm kurum ve kuruluşlara acil tedbir alınması konusunda bildirimler gönderildi.

Siber Güvenlik Başkanlığı, bütün sistemlerde güvenlik taramalarını başlatarak tehditleri erken tespit etmeyi hedefledi. Siber Olaylara Müdahale Ekipleri (SOME) üzerinden gönderilen bildirimlerde, kritik altyapıların güncellenmesi, gereksiz dış erişimlerin kısıtlanması ve ek koruma önlemlerinin alınması gerektiği vurgulandı.

ABD, AB, İngiltere, Japonya ve Avustralya gibi ülkeler de aynı açıyı kınayarak web yöneticilerine acil güncelleme çağrısında bulundu. Fransa, Hollanda, Almanya ve Finlandiya’da da birçok kamu kurumu, açık nedeniyle geçici olarak sitelerini kapattı.

Kaynak: NTV Teknoloji Haberin tam sayfası →

ABD'de 3 Kasım ara seçimleri öncesinde, Kongre üyeleri ve seçim ofislerine gönderilen bilinmeyen maddeler içeren şüpheli mektuplar üzerine FBI, USPS ve Kongre Polisi ortak bir soruşturma başlattı. Bazı mektuplar toz halinde maddeler taşıyor ve hedeflerine ulaşabiliyor. Soruşturma, gönderilerin kimliğini ve içeriğini belirlemeye odaklanıyor, Louisiana ve Oklahoma'da ofisler tahliye edildi.

• FBI, USPS ve Kongre Polisi şüpheli mektupları inceliyor
• Louisiana ve Oklahoma seçim ofisleri tozlu mektuplar sonrası tahliye edildi
• Geçmişte benzer olaylarda fentanil ve tehdit mesajları tespit edilmişti

Ara seçimler yaklaşırken, ABD Federal Soruşturma Bürosu (FBI) ve Posta Servisi (USPS) birlikte, Kongre üyeleri ile eyalet seçim ofislerine gönderilen şüpheli mektupları incelemek üzere bir soruşturma başlattı. Kongre Polisi de bu sürece dahil edilerek, mektupların alıcılarına ulaşmasını önlemek için ek önlemler alıyor.

Soruşturma kapsamında, Senato ofislerine ulaşan bilgilendirme mesajında, bazı mektupların hâlâ hedeflerine ulaşabileceği ve içeriklerinin henüz tam olarak tanımlanamadığı bildirildi. Özellikle Louisiana ve Oklahoma eyaletlerindeki seçim ofisleri, içinde toz halinde maddeler bulunan mektupların gelmesi üzerine personeli tahliye etti ve güvenlik protokollerini sıkılaştırdı.

FBI, eyalet seçim kurumları ve bağlı seçim bürolarına gönderilen bu mektupların içeriğini belirlemek için USPS ile koordineli çalışıyor. Şu ana kadar elde edilen bulgular, bazı gönderilerin bilinmeyen maddeler taşıdığını ve geçmişte benzer mektuplarda fentanil izleri ile tehdit içeren mesajların bulunduğunu gösteriyor. Yetkililer, sorumlu kişileri tespit etmek ve olası bir tehdit zincirini kırmak için çalışmalarını sürdürüyor.

Ara seçimlerin 3 Kasım'da yapılacağı bu dönemde, 435 üyeli Temsilciler Meclisi ve 100 üyeli Senato'nun üçte biri yenilenecek. Şüpheli gönderilerin seçim sürecine etkisi ve güvenlik endişeleri, hem yerel hem de ulusal düzeyde yakından izleniyor. Yetkililer, seçim ofislerinin operasyonel devamlılığını sağlamak ve olası riskleri en aza indirmek için ek güvenlik önlemleri almayı planlıyor.

Kaynak: Bloomberg HT Haberin tam sayfası →

İki kritik PHP güvenlik açığı, dünya çapında kamu kurumlarının internet sitelerini geçici olarak kapatmaya yol açtı. Avrupa’da birçok devlet sitesi, siber saldırı riskini minimize etmek için çevrimdışı kaldı. Türkiye’de de siber güvenlik yöneticileri uyarı vererek hızlı güncellemeyi çağırdı.

• PHP'de tespit edilen iki açık, ABD, AB ve Japonya gibi ülkeleri alarma geçirdi
• Fransa, Hollanda, Almanya ve Belçika’da binlerce kamu sitesi geçici olarak kapatıldı
• Geliştiriciler, çarşamba günü dört güncelleme yayımlayarak açığı kapatmaya çalıştı

İnternet altyapısının kalbi olarak bilinen PHP, iki kritik güvenlik açığıyla karşı karşıya kaldı. Bu açıklar, ABD, AB, Japonya, Avustralya ve İngiltere’nin siber güvenlik kurumlarını acilen harekete geçirdi. Örnek olarak, Fransa’nın Paris Emniyet Müdürlüğü, Hollanda’nın DigiD sistemi ve Belçika’nın Dışişleri Bakanlığı siteleri erişime kapatıldı.

Hollanda’da Rotterdam Limanı, bir kaç hastane ve siyasi partilerin siteleri de aynı önlemlerden etkilendi. Finlandiya hükümeti ise kamu hizmetlerini geçici olarak durdurdu. Bu gelişmeler, PHP’nin internet dünyasında %70’e kadar kullanılan bir dil olması nedeniyle endişeyi körükledi. Açıkların tespit edilmesinden sonra geliştiriciler, dört güncelleme yayımlayarak durumu düzeltmeye çalıştı.

Türkiye’de Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, kamu ve özel sektör kuruluşlarını güncellemeleri hızla uygulamaya davet etti. Yetkililer, sistemlerin güncel tutulmasının, yetkisiz erişimleri azaltmanın ve gereksiz dış erişimlerin sınırlandırılmasının önemini vurguladı.

Siber güvenlik uzmanları, bu tür açıkların sadece bir ülkeyle sınırlı kalmayıp küresel ölçekte bir tehdit oluşturduğunu belirtti. Kurumlar, bu tür riskleri minimize etmek için sürekli izleme ve hızlı güncelleme politikaları benimsemesi gerektiğini hatırlattı.

Kaynak: NTV Teknoloji Haberin tam sayfası →