PHP2Shell Açığı: Hackerlar Dört Gün Önde Hareket Etti

Amazon, PHP2Shell açığının hackerlar tarafından keşfedilmesinin ardından, bu güvenlik açığının dört gün önce denendiğini açıkladı. Açığın, internetin büyük bir kısmını etkileyen PHP programlama dilinde bulunduğu belirtiliyor.

Bu durum, dünya genelinde birçok web sitesinin siber saldırılara maruz kalmasına yol açabilir. ABD Ulusal Güvenlik Ajansı ve Birleşik Krallık yetkilileri, açığın ortaya çıkmasının ardından bazı Avrupa ülkelerinin web sitelerini kapatma kararı aldığını duyurdu. Amazon, açığın “şu anda yaygın olarak istismar edildiğini” bildirdi.

PHP dilindeki bu güvenlik açıkları, sunucunun dosya sistemi veya veritabanına doğrudan erişim sağlayabiliyor. NSA, bu durumun ciddiyetine dikkat çekerek, PHP kullanan tüm kuruluşların sistemlerini derhal güncellemelerini veya çevrimdışı bırakmalarını önerdi. PHP’nin bakımından sorumlu geliştiriciler, açığı kapatmak için gerekli yazılım güncellemelerini yayınladı.

Calif ve Wiz isimli iki siber güvenlik grubu, bu açıkları keşfetti. Wiz, PHP'nin dünya üzerindeki web sitelerinin yaklaşık %70'ini desteklediğini tahmin ediyor. OpenAI, bu güvenlik açıklarının önemini vurgulayarak, “Bu hataların ciddiyeti ve PHP’nin yaygın kullanımı göz önüne alındığında, bunu son zamanlardaki en etkili güvenlik sorunlarından biri olarak değerlendiriyoruz” dedi.

OpenAI, PHP, Calif ve Wiz ile birlikte açığın doğrulanması ve yamaların geliştirilmesi konusunda iş birliği yaptı. Beyaz Saray, federal ajansların açığın hükümet sistemleri ve kritik altyapılar üzerindeki potansiyel etkilerini değerlendirildiğini duyurdu.

PHP’nin internet üzerindeki geniş varlığı, büyük ölçüde WordPress gibi popüler web geliştirme platformlarının PHP ile yazılmasından kaynaklanıyor. Birleşik Krallık Ulusal Siber Güvenlik Merkezi, bu açıkların bir hackerın bir web sitesinin sunucusunu şifre veya diğer giriş bilgileri olmadan kontrol etmesine olanak tanıyabileceğini bildirdi.