Bitdefender, web sitelerinin ve uygulamaların büyük bölümünün altyapısında yer alan PHP yazılımında tespit edilen kritik güvenlik açıklarını değerlendiriyor. Siber Güvenlik Başkanlığı’nın ulusal ölçekte uyarı yayınladığı açıkların saldırganlara oturum açmadan sunuculara erişme imkanı verebildiğini belirtelim.
PHP, dünya genelinde web sitelerinin, e-ticaret platformlarının ve içerik yönetim sistemlerinin önemli bir bölümünün arka planında çalışan bir programlama dili. PHP geliştiricileri 21 Ekim’de bu altyapıda tespit edilen iki kritik güvenlik açığını kapatan güncellemeleri yayınladı. Uluslararası güvenlik kaynaklarında “PHP2Shell” adıyla anılan açıklar, saldırganların herhangi bir kullanıcı adı veya şifreye ihtiyaç duymadan, tek bir istekle web sunucusunda kod çalıştırmasına olanak tanıyabiliyor. Web isteklerine yanıt veren tüm PHP kurulumlarını etkileyen açıklara yönelik ilk istismar girişimlerinin, açıklar kamuoyuna duyurulmadan önce tespit edildiği bildiriliyor. Açıkların duyurulmasının ardından Almanya, Fransa, Hollanda ve Finlandiya başta olmak üzere pek çok ülkede kamu kurumları, güncellemeler tamamlanana kadar bazı web sitelerini önlem amacıyla geçici olarak erişime kapattı. Türkiye’de ise Siber Güvenlik Başkanlığı ulusal ölçekte güvenlik taramaları başlattığını açıklayarak kamu kurumları, kritik altyapı işletmecileri ve özel sektör kuruluşlarını sistemlerini gözden geçirmeye çağırdı. Güncellemelerin ertelenmesinin kurumları doğrudan saldırılara açık hale getirebileceğini vurgulayan Bitdefender Türkiye Distribütörü Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu, PHP açığına karşı kurumların alabileceği 5 önlemi paylaşıyor.
“Yama ile Saldırı Arasındaki Süre Her Geçen Gün Kısalıyor”
Bu tür açıklarda zamanın belirleyici olduğunu belirten Bitdefender Türkiye Distribütörü Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu, “PHP, kurumların web sitelerinden müşteri portallarına, iç yazılımlarından cihazların yönetim panellerine kadar pek çok sistemin arka planında çalışıyor. Bu açıklarda dikkat çeken nokta, saldırganların herhangi bir oturum açma işlemi yapmadan sunucuya ulaşabilmesi. Açıkları istismar eden bir saldırgan sunucunun kontrolünü ele geçirebiliyor ve bu sunucularda çoğu zaman müşterilere ait bilgiler bulunuyor. Araştırmacılar, açıklardan birinin sunucu belleğindeki diğer kullanıcılara ait şifreleri ve oturum bilgilerini de sızdırabildiğini ortaya koydu. Bu da bir e-ticaret sitesinde alışveriş yapan sıradan bir kullanıcının hesap bilgilerinin bile risk altına girebileceği anlamına geliyor. Üstelik açıklar duyurulmadan önce bile istismar girişimleri kayda geçti. Bu nedenle güncellemelerin vakit kaybetmeden uygulanması büyük önem taşıyor.” dedi.
Sürecek
