PHP Güvenlik Açığı Nedeniyle Avrupa’da Çok Sayıda Kamu ve Özel Web Sitesi Geçici Olarak Kapatıldı
PHP’de uzun süredir var olan bir güvenlik açığı, yapay zekâ yardımıyla ortaya çıkarıldı ve 21 Ekim’de Avrupa’nın çeşitli devlet kurumları ve özel kuruluşları, riskli siteleri geçici olarak çevrimdışı hâle getirerek saldırı dalgasını önlemeye çalıştı.
PHP geliştiricileri, yapay zekâ (YZ) kullanılarak tespit edilen kritik bir güvenlik açığını kapatmak için acil bir yama yayınladı ve kullanıcıları derhal güncelleme yapmaya çağırdı. Açığın, PHP’nin WordPress, Drupal, Joomla ve Magento gibi popüler platformlarda kullanılan kod tabanının yaklaşık %75’ini etkilediği bildirildi; Censys verilerine göre 1,5 milyon sunucu hâlâ yamalanmamış sürüm çalıştırıyor.
21 Ekim’de Avrupa’da çok sayıda devlet kurumu ve özel kuruluş, potansiyel saldırı riskini azaltmak amacıyla web sitelerini geçici olarak kapattı. Etkilenenler arasında Rotterdam Limanı, Overheid.nl portalı, Hollanda Futbol Federasyonu (KNVB), beş büyük siyasi partinin siteleri, Danimarka’da Kombit’in okul iletişim platformu, Finlandiya’da Valtori’nin kamu ağ hizmetleri, Fransa İçişleri Bakanlığı ve Wikipedia ile Internet Archive gibi dijital arşivler yer aldı.
Siber güvenlik firmaları da durumu yakından izledi. TLP’nin kurucu ortağı Costin Raiu, YZ’nin güvenlik açıklarını istismar etme yarışını hızlandırdığını vurguladı. Calif ve Wiz firmaları, açığın PHP kaynak kodunda on yıldan fazla süredir var olduğunu ve manuel testlerle tespitinin zor olduğunu doğruladı. Amazon’un baş güvenlik sorumlusu CJ Moses, 17 Ekim’den itibaren test saldırılarını tespit ettiğini ve açığın hâlihazırda yaygın olarak istismar edildiğini belirtti. Beyaz Saray da olaydan önce bilgilendirilmişti ve tüm kurumlar yamalanmamış sistemleri güncelleyerek riski azaltmaya çalışıyor.
