Dünya genelinde internet siteleri ve kurumsal uygulamalarda yaygın olarak kullanılan PHP yazılımında iki kritik güvenlik açığı tespit edildi. İnternetin yaklaşık yüzde 70'inde kullanılan PHP, web sitelerinin arka planında çalışan ve sayfaların oluşturulmasını sağlayan bir programlama dili. Bir kullanıcı internet sitesini ziyaret ettiğinde sunucu, PHP aracılığıyla sayfanın içeriğini hazırlayabiliyor ve tamamlanan sayfayı kullanıcının tarayıcısına gönderiyor.
Böylece kullanıcılar metinleri, görselleri, hesap bilgilerini ve diğer dinamik içerikleri görüntüleyebiliyor. Kullanıcı girişi, yorumlar, arama işlevleri ve çevrimiçi mağazalardaki bazı işlemler de PHP ile geliştirilebiliyor. PHP'nin önemli özelliklerinden biri, bu işlemleri kullanıcının bilgisayarında değil, sunucuda gerçekleştirmesi.
Haliyle sunucuda saklanan parolalar, API anahtarları, şifreleme sertifikaları ve veri tabanları da risk altında.
“PHP2Shell” olarak adlandırılan bu açıklar, belirli koşullarda kötü niyetli kişilerin kullanıcı adı veya şifreye ihtiyaç duymadan savunmasız sistemlere müdahale edebilmesine imkan tanıyor. Güvenlik açıklarının ortaya çıkmasıyla birlikte bazı Avrupa ülkelerindeki kamu kurumları, sistemlerini korumak amacıyla internet sitelerini geçici olarak erişime kapattı. Uluslararası ölçekte güvenlik uyarılarına konu olan bu durum, yazılımların güncellenmesini ve gerekli koruyucu tedbirlerin alınmasını önemli hale getiriyor.
Siber Güvenlik Başkanlığı, dünya genelinde yaygın olarak kullanılan PHP yazılım altyapısında tespit edilen kritik güvenlik açıkları üzerine harekete geçti. Ulusal ölçekte güvenlik taramaları başlatılırken, kamu kurumları ve özel sektöre sistemlerini güncelleme çağrısı yapıldı. Başkanlıktan dün yapılan açıklamada “Güncel yazılımların kullanılması ve düzenli güvenlik kontrollerinin yapılması, olası siber risklerin azaltılmasında temel önleyici tedbirler arasında yer alıyor” ifadelerine yer verildi.
Yapay zekâ tarafından tespit edilen açığın sunuculara uzaktan erişim sağlayıp kişisel verilerin, kredi kartı ve ödeme bilgilerinin ele geçirilmesine yol açabileceği belirtiliyor.
