Türkiye'den Acil Uyarı: PHP Açığıyla Çalınan Veri Tehlikede

Küresel internet yönlendirme protokollerinde tespit edilen kritik bir güvenlik açığı nedeniyle Avrupa'daki bazı kamu kurumlarının web siteleri önlem amaçlı olarak geçici süreyle erişime kapatıldı.

• Küresel ağ yönlendirme yazılımında uzaktan istismar edilebilen sıfırıncı gün açığı bulundu.
• Avrupa'da bazı bakanlık ve kamu portalları acil yama uygulanana kadar çevrimdışı bırakıldı.
• Siber güvenlik merkezleri tüm veri merkezi yöneticilerine acil güncelleme çağrısı yaptı.

Küresel internet trafiğinin omurgasını oluşturan yönlendirme ve sunucu altyapısında tespit edilen kritik bir sıfırıncı gün açığı, siber güvenlik kurumlarını alarma geçirdi. Saldırganların şifreli ağ paketleri üzerinden sunucu belleğine müdahale etmesine kapı aralayan zafiyetin ardından acil güvenlik bülteni yayımlandı.

Avrupa Birliği bünyesindeki bazı kamu kurumları ve belediye portalları, olası bir veri sızıntısı veya hizmet kesintisi saldırısına hedef olmamak için sistemlerini geçici olarak dış erişime kapattı. Teknik ekipler çekirdek ağ yazılımlarına güvenlik yamalarını uygulamaya başladı.

Ulusal siber güvenlik merkezleri, söz konusu açığın özellikle eski sürüm yönlendirici yazılımı kullanan kurumsal ağları ve bulut sunucularını etkilediğini bildirdi. Bireysel internet kullanıcılarının doğrudan bir veri kaybı riski bulunmasa da bazı çevrimiçi kamu hizmetlerinde kısa süreli erişim yavaşlamaları yaşanabiliyor.

Altyapı sağlayıcılarının yayınladığı acil durum güncellemesinin küresel veri merkezlerinde birkaç saat içinde tamamlanmasıyla kapatılan kamu sitelerinin kademeli olarak yeniden açılması bekleniyor.

Kaynak: NTV Teknoloji Haberin tam sayfası →

Uluslararası alanda yayılan ciddi siber güvenlik riskleri nedeniyle Türkiye çapında kapsamlı tarama operasyonu devreye sokuldu. İlgili birimler potansiyel açıkların tespiti için çalışmalarını hızlandırdı.

• Uluslararası siber güvenlik riski gerekçesiyle Türkiye genelinde acil tarama kararı alındı.
• Potansiyel açıkların kapatılması ve sistemlerin korunması için yetkili birimler harekete geçti.
• Dünya genelinde hızla yayılan tehditlere karşı ağ güvenliği önlemleri en üst seviyeye çıkarıldı.

Dijital dünyada hızla yayılan yeni nesil siber güvenlik riskleri, ulusal altyapıları korumak adına yetkili kurumları harekete geçirdi. Dünya genelindeki gelişmelerin ardından Türkiye genelinde acil tarama süreci başlatılarak olası açıkların önüne geçilmesi hedeflendi.

Yürütülen kapsamlı çalışmalar çerçevesinde kritik ağlar ve veri tabanları anlık olarak gözden geçiriliyor. Uzman ekipler, dış kaynaklı olası sızma girişimlerini engellemek için güvenlik duvarlarını güçlendirirken sistem denetimlerini de sıkılaştırdı.

Küresel çapta yaşanan bu tür teknolojik tehditler, kurumların ve bireylerin dijital savunma mekanizmalarını sürekli güncel tutmasını zorunlu kılıyor. Yetkililer, alınan tedbirlerin kesintisiz sürdürüleceğini ve ağ güvenliği konusunda hiçbir zafiyete izin verilmeyeceğini belirtti.

Mevcut taramaların sonuçları doğrultusunda gerekli görülen ek koruma protokollerinin devreye sokulması bekleniyor. Alınan önlemlerin dijital ekosistemin güvenliğini artırması ve olası saldırıların bertaraf edilmesinde kilit rol oynaması amaçlanıyor.

Kaynak: birgun.net Haberin tam sayfası →

PHP geliştiricileri, sunucularda uzaktan kod yürütülmesine zemin hazırlayan PHP2Shell güvenlik açıklarını kapatmak için acil güncellemeler sundu. İnternet genelinde yaygın kullanılan yazılımdaki açıkların ciddiyet seviyesi 10 üzerinden 9,2 olarak belirlendi. Web yöneticilerinin sunucu taraflı paketleri gecikmeden güncellemesi gerekiyor.

• Bellek yönetimi hatasından kaynaklanan PHP2Shell açıklarının tehlike skoru 9,2 olarak açıklandı.
• Web sitelerinin yüzde 69,3'ünde kullanılan PHP altyapısında PHP 5.4'e kadar risk var.

İnternet sitelerinin büyük bölümüne güç veren PHP programlama dilinde iki adet kritik güvenlik zafiyeti saptandı. Güvenlik uzmanları, saldırganların sisteme giriş yapmadan WordPress, Drupal ve Joomla gibi platformlarda uzaktan yetkisiz kod işletebildiğini kanıtladı. Sitelerin uygulama kodunda ek bir hata bulunmasa dahi çekirdek yazılımdaki bu sorun doğrudan sunucuyu tehlikeye atıyor.

W3Techs tarafından paylaşılan 21 Ekim tarihli verilere göre sunucu dili belirlenebilen internet sitelerinin yüzde 69,3'ü PHP kullanıyor. Yaşanan krizin temelinde ise PHP'nin bellek yönetimi mimarisindeki aksaklıklar yer alıyor. Yetersiz bellek hataları sırasında yarım kalan işlemler, sistemin geçersiz kalmış verileri çağırmasına yol açıyor. Kötü niyetli aktörler bu durumu lehlerine çevirerek sunucu şifrelerini, oturum kayıtlarını ve API anahtarlarını ele geçirebiliyor.

PHP Vakfı cephesinden yapılan bilgilendirmede, bellek sorununa dair ilk emarelerin aslında 2024 yılında kayıtlara girdiği itiraf edildi. O dönemde pratik bir istismar yolu bulunamaması ve kaynak yetersizliği nedeniyle yamanın geciktiği, bu tablonun kurumsal bir aksaklık yarattığı kaydedildi. Güvenlik firması Wiz ise saldırı yöntemlerinin doğrulanmasında ve açıkların test edilmesinde yapay zeka modellerinin etkin biçimde rol oynadığını bildirdi.

Tehdidin yayılma riski üzerine planlanan takvim öne çekilerek 21 Ekim'de güvenlik yamaları servis edildi. Ancak uzmanlar yalnızca WordPress eklentilerini veya harici güvenlik duvarlarını güncellemenin tam koruma sağlamayacağını, sunucudaki ana PHP yazılımının acilen yükseltilmesi gerektiğini hatırlatıyor.

Kaynak: Tamindir Haberin tam sayfası →

İki kritik PHP güvenlik açığı, dünya çapında kamu kurumlarının internet sitelerini geçici olarak kapatmaya yol açtı. Avrupa’da birçok devlet sitesi, siber saldırı riskini minimize etmek için çevrimdışı kaldı. Türkiye’de de siber güvenlik yöneticileri uyarı vererek hızlı güncellemeyi çağırdı.

• PHP'de tespit edilen iki açık, ABD, AB ve Japonya gibi ülkeleri alarma geçirdi
• Fransa, Hollanda, Almanya ve Belçika’da binlerce kamu sitesi geçici olarak kapatıldı
• Geliştiriciler, çarşamba günü dört güncelleme yayımlayarak açığı kapatmaya çalıştı

İnternet altyapısının kalbi olarak bilinen PHP, iki kritik güvenlik açığıyla karşı karşıya kaldı. Bu açıklar, ABD, AB, Japonya, Avustralya ve İngiltere’nin siber güvenlik kurumlarını acilen harekete geçirdi. Örnek olarak, Fransa’nın Paris Emniyet Müdürlüğü, Hollanda’nın DigiD sistemi ve Belçika’nın Dışişleri Bakanlığı siteleri erişime kapatıldı.

Hollanda’da Rotterdam Limanı, bir kaç hastane ve siyasi partilerin siteleri de aynı önlemlerden etkilendi. Finlandiya hükümeti ise kamu hizmetlerini geçici olarak durdurdu. Bu gelişmeler, PHP’nin internet dünyasında %70’e kadar kullanılan bir dil olması nedeniyle endişeyi körükledi. Açıkların tespit edilmesinden sonra geliştiriciler, dört güncelleme yayımlayarak durumu düzeltmeye çalıştı.

Türkiye’de Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, kamu ve özel sektör kuruluşlarını güncellemeleri hızla uygulamaya davet etti. Yetkililer, sistemlerin güncel tutulmasının, yetkisiz erişimleri azaltmanın ve gereksiz dış erişimlerin sınırlandırılmasının önemini vurguladı.

Siber güvenlik uzmanları, bu tür açıkların sadece bir ülkeyle sınırlı kalmayıp küresel ölçekte bir tehdit oluşturduğunu belirtti. Kurumlar, bu tür riskleri minimize etmek için sürekli izleme ve hızlı güncelleme politikaları benimsemesi gerektiğini hatırlattı.

Kaynak: NTV Teknoloji Haberin tam sayfası →