PHP2Shell Açığıyla 21 Ekim'de Devlet Siteleri Kapatıldı

Popüler programlama dili PHP, sunucu denetimini tehlikeye atan iki kritik açığı kapatmak için resmi yamalar paylaştı. Geliştirici ekip, 9.2 önem derecesine sahip bu açıkların uzaktan zararlı kod çalıştırabileceğini belirterek kullanıcıları acil güncellemeye çağırdı.

• PHP geliştirme ekibi, 10 üzerinden 9.2 dereceli iki kritik açık için güncelleme duyurdu.
• Güvenlik açıkları, saldırganların kimlik doğrulamadan uzaktan zararlı kod çalıştırmasına yol açıyor.

İnternet dünyasının temel yapı taşlarından biri olan PHP programlama dilinde, sunucu sistemlerinin ele geçirilmesine zemin hazırlayan iki kritik açık tespit edildi. Geliştirici topluluk tarafından yapılan açıklamada, söz konusu zafiyetlerin önem derecesi 10 üzerinden 9.2 olarak derecelendirildi. Apache web sunucularında sıklıkla tercih edilen mod_php yapılandırmasında risk katsayısının çok daha yüksek seviyelerde seyrettiği özellikle vurgulandı.

Keşfedilen açıkların kötü niyetli kişilere kimlik doğrulaması gerektirmeden uzaktan kod çalıştırma olanağı tanıdığı bildirildi. PHP 8.1 ve daha eski sürümlerin artık resmi destekten mahrum olduğu hatırlatılarak, bu sürümleri kullananların güvenli sürümlere geçiş yapması gerektiği ifade edildi.

Yaşanan sürecin arka planına dair yapılan değerlendirmelerde, ilk bulguların 2024 yılında elde edildiği ancak o dönemde sorunun ciddiyetinin tam olarak anlaşılamadığı açıklandı. Teknik anlaşmazlıklar ve uzman yetersizliği nedeniyle çözüm çalışmalarının defalarca sekteye uğradığı kabul edildi. Ağustostan eylüle kadar süren incelemelerde, zafiyetin kötüye kullanım senaryolarının netleşmesiyle birlikte güncelleme takvimi öne çekildi.

Wiz Research siber güvenlik firması, tarama süreçlerinde yapay zeka modellerinin aktif rol oynadığını duyurdu. Kaynak kodundaki karmaşık yapıları çözmek için Gemini 4 Argon ile birlikte GPT-5.6 Sol yapay zeka modelleri kullanıldı. Özellikle Gemini 4 Argon modelinin zafiyetlerin tespit edilmesinde ve güvenlik yamalarının doğrulanmasında kritik bir başarı yakaladığı aktarıldı.

Kaynak: AA Güncel Haberin tam sayfası →

Yapay zeka araçlarıyla tespit edilen on yıllık PHP zafiyeti, siber saldırganların kimlik doğrulamasına gerek duyulmadan uzaktan kod çalıştırmasına zemin hazırlıyor. WordPress ve WooCommerce gibi dev platformları doğrudan etkileyen bu durum, küresel çapta geniş çaplı önlemler alınmasını zorunlu kılıyor.

• Yapay zeka yardımıyla on yılı aşkın süredir gizlenen PHP çekirdek zafiyetleri ortaya çıkarıldı.
• Saldırganlar herhangi bir şifre veya kimlik doğrulaması yapmadan doğrudan sunuculara sızabiliyor.
• WordPress ve WooCommerce gibi dünya genelindeki web sitelerinin büyük kısmı risk altında bulunuyor.

İnternet altyapısının temelini oluşturan açık kaynaklı programlama dili PHP, son yılların en büyük siber güvenlik krizlerinden biriyle karşı karşıya kaldı. Gelişmiş yapay zeka ajanları ve büyük dil modelleri kullanılarak yapılan derinlemesine taramalar, C diliyle yazılmış çekirdek kod tabanında on yıldan uzun süredir fark edilmeyen kusurları gün yüzüne çıkardı.

1994 yılından bu yana Rasmus Lerdorf öncülüğünde geliştirilen ve internet sitesi trafiğinin yaklaşık yüzde 70'ine güç veren bu mimari, harici eklentiler yerine doğrudan çekirdekte barındırdığı bu zafiyetle sarsıldı. İçerik yönetim sistemlerinin belkemiği olan WordPress, tüm web sitelerinin yüzde 40'ından fazlasında bu altyapıyı kullanması nedeniyle krizin odağında yer alıyor.

Siber güvenlik araştırmacılarının tespit ettiği bu kusurlar, teknik literatürde Kimlik Doğrulamasız Uzaktan Kod Çalıştırma olarak adlandırılan son derece tehlikeli bir kategoride yer alıyor. Geleneksel yöntemlerin aksine saldırganların sistem erişimi için herhangi bir yönetici yetkisine, oturum çerezine veya şifreye ihtiyacı bulunmuyor ve dışarıdan gönderilen tek bir paket zararlı kodun çalışmasını tetikleyebiliyor.

Geçmişte yaşanan PHP-FPM veya CGI karakter kodlama açıklarından farklı olarak, bu son durum doğrudan çekirdek mantığındaki ince hatalardan kaynaklanıyor. Wikipedia ve Slack gibi devasa platformların arka plan servislerinde de izleri bulunan bu dilin güvenliği, milyonlarca işletme ve e-ticaret sitesi için acil yama süreçlerinin başlatılmasını gerektiriyor.

Kaynak: ShiftDelete Haberin tam sayfası →

PHP programlama dilindeki kritik güvenlik açıkları, birçok ülkede kamu kurumlarının internet sitelerini kapatmasına neden oldu. Türkiye Siber Güvenlik Başkanlığı sistemlerde tarama başlatırken, PHP ekibi güncellemeleri yayınladı.

• PHP'deki iki kritik açık için 21 Ekim'de güncellemeler yayınlandı.
• ABD, Almanya, Fransa ve Hollanda gibi ülkelerde bazı kamu siteleri kapatıldı.
• Yapay zeka araçları yardımıyla keşfedilen açıklar on yıllık kusurları kapsıyor.

PHP programlama dilinde tespit edilen iki kritik güvenlik açığı, küresel ölçekte kamu kurumlarını harekete geçirdi. Saldırganların parola gerektirmeden sunucularda komut çalıştırmasına imkan tanıyan PHP2Shell açıkları, veri hırsızlığı riskini beraberinde getirdi. Bu durum üzerine kurumlar, güncellemeleri uygulamak ve riskleri azaltmak amacıyla bazı internet sitelerine erişimi durdurdu.

Türkiye'de Siber Güvenlik Başkanlığı ülke genelindeki sistemler için kapsamlı bir güvenlik taraması başlattı. ABD Ulusal Güvenlik Ajansı da kuruluşlara acil güncelleme çağrısı yaparken, güncellemeyi hemen yapamayacak olanların sitelerini geçici olarak kapatmasını önerdi. Almanya, Fransa, Belçika, Hollanda, Finlandiya ve Çekya gibi ülkelerde de idari birimler resmi sitelerini devre dışı bıraktı.

Söz konusu açıkların keşif sürecinde yapay zeka modelleri kritik bir rol oynadı. Calif adlı güvenlik şirketi ve OpenAI araştırmacıları, yapay zeka yardımıyla bağımsız ancak birbiriyle bağlantılı sorunları ortaya çıkardı. Wiz tarafından yürütülen araştırmalar da on yılı aşan bazı kod kusurlarını gün yüzüne çıkardı.

PHP geliştirici ekibi, güvenlik açıklarını kapatan yeni sürümleri 21 Ekim tarihinde erişime açtı.

Kaynak: CHIP Online Haberin tam sayfası →

İnternet sitelerinin yüzde 70'ine güç veren PHP yazılımında yapay zeka tarafından 10 üzerinden 9,2 tehlike puanına sahip iki kritik açık tespit edildi. Türkiye Siber Güvenlik Başkanlığı ulusal düzeyde önleyici tedbirler alırken, Avrupa'da birçok resmi kurum tedbir amaçlı portallarını kapattı.

• CVSS ölçeğinde 9,2 puan alan PHP2Shell açığı şifresiz uzaktan erişim sağlıyor.
• Web sitelerinin yaklaşık yüzde 70'ini çalıştıran temel altyapı doğrudan risk altında.
• Avrupa'da kamu siteleri kapatılırken Türkiye'de Siber Güvenlik Başkanlığı uyarı yayımladı.

Web sitelerinin yaklaşık yüzde 70'ini ayakta tutan PHP programlama dilinde tespit edilen iki kritik güvenlik zafiyeti, küresel ölçekte acil durum ilan edilmesine yol açtı. Güvenlik çevrelerinde Kara Ekim olarak anılan kriz, açık kaynaklı içerik yönetim sistemlerinin sunucularını doğrudan hedef alma riski taşıyor. Tehlikenin boyutunun anlaşılması üzerine Amerika Birleşik Devletleri, İngiltere, Avrupa Birliği, Avustralya ve Japonya'daki siber güvenlik otoriteleri sistem yöneticilerine acil yama çağrısında bulundu.

Uluslararası CVSS ölçeğinde 10 üzerinden 9,2 seviyesinde puanlanan zafiyetler, PHP2Shell adıyla kayıtlara geçti. Avrupa Birliği Siber Güvenlik Olaylarına Müdahale Ekibi, saldırganların herhangi bir kullanıcı adı veya şifreye ihtiyaç duymadan savunmasız sunucularda uzaktan zararlı kod çalıştırabileceğini bildirdi. Bu durum kötü niyetli kişilerin siteleri tamamen ele geçirmesine, gizli verileri sızdırmasına ya da sayfaları zararlı yazılım dağıtım merkezine dönüştürmesine zemin hazırlıyor.

Kriz karşısında somut önlemler alan Almanya, Fransa, Hollanda, Belçika ve Finlandiya gibi ülkeler, kamu kurumlarına ait çok sayıda internet portalını geçici olarak erişime kapattı. Türkiye'de ise Siber Güvenlik Başkanlığı gecikmeden ulusal ölçekte bir uyarı duyurusu paylaştı. Kurum, kamu ve özel sektör altyapılarında oluşabilecek sızmaları engellemek amacıyla önleyici güvenlik tedbirlerinin devreye alındığını kaydetti.

Altyapı güvenliğindeki sarsıntının odağında WordPress, Joomla, Drupal ve Magento gibi popüler platformların temelini oluşturan PHP mimarisi yer alıyor. Sistemlerin birbirine bağlı karmaşık yapısı, yamalar uygulansa dahi zincirleme arayüzlerde zafiyet kalıntılarının sürebileceğini gösteriyor. Uzmanlar kişisel bloglardan dev e-ticaret sitelerine kadar her ölçekteki sunucu yöneticisinin yazılımlarını vakit kaybetmeden en son sürüme yükseltmesi gerektiğini vurguluyor.

Kaynak: NTV Teknoloji Haberin tam sayfası →