Dün gece dünya çapında büyük bir siber güvenlik alarmı yaşandı. İnternet sitelerinin neredeyse yüzde 70'inde kullanılan PHP (Hypertext Preprocessor - Hiper Metin Önişlemcisi) programlama dilindeki iki kritik güvenlik açığı, çeşitli yapay zeka modelleri tarafından tespit edildi.
Panik öyle büyüktü ki, siber güvenlik tarihinde gelmiş geçmiş en sıkıntılı 48 saat olarak gösterildi, hatta "Kara Ekim" olarak nitelendirildi.
Önlem olarak Avrupa'da çok sayıda kamu kurumunun internet sitesi erişime kapatıldı. ABD, Avrupa Birliği, İngiltere, Japonya ve Avustralya'daki siber güvenlik kurumları, internet sitesi yöneticilerine sistemlerini acilen güncelleme çağrısında bulundu.
TÜRKİYE ÖNLEMLERİNİ ALDI MI?
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, dünya genelinde milyonlarca internet sitesinin üzerinde çalıştığı PHP yazılımında ortaya çıkan “PHP2Shell” açıklarına karşı ulusal ölçekte yürüttüğü çalışmaların sürdüğünü açıkladı.
Yapılan açıklamada "e-Devlet kapısı başta olmak üzere kamu dijital hizmetleri kesintisiz şekilde sunulmaya devam ediyor. Sistemler 7 gün 24 saat izlenirken düzenli güvenlik testleri ve kontrollerle olası riskler takip ediliyor" denildi.
PHP açığı ne anlama geliyor?
İnternet sitelerinin ve çevrimiçi hizmetlerin çalışmasını sağlayan PHP yazılımında tespit edilen iki kritik güvenlik açığı, dünya genelinde acil güncelleme çağrılarına yol açtı.
Bazı kurumlar internet sitelerini tedbiren erişime kapatırken Türkiye’de Siber Güvenlik Başkanlığı ulusal ölçekte tarama başlattı.
“PHP2Shell” adı verilen açıklar, belirli koşullarda saldırganların kullanıcı adı veya şifreyle giriş yapmadan, bir internet sitesinin çalıştığı sunucuda kendi kodlarını çalıştırmasına imkân tanıyor. Bunun sonucunda hassas veriler açığa çıkabiliyor, site içeriği değiştirilebiliyor veya hizmet kesintiye uğratılabiliyor.
PHP güvenlik ekibi, açıkları gideren sürümleri 21 Ekim’de yayımladı.
PHP nedir, günlük hayatta nerede karşımıza çıkıyor?
PHP, internet sitelerinin sunucu tarafında çalışan bir programlama dili. Bir sayfayı açtığımızda gerekli bilgilerin veritabanından alınması, işlenmesi ve tarayıcımızda görüntülenecek içeriğin hazırlanması gibi görevleri yerine getiriyor.
Kullanıcılar genellikle adını görmese de PHP, çevrimiçi mağazalardan haber sitelerine kadar pek çok hizmetin arka planında çalışıyor.
WordPress, Drupal ve Joomla gibi internet sitesi yönetim sistemleri ile Wikipedia’nın kullandığı MediaWiki de PHP üzerine kurulu.
Bu nedenle yazılımın kendisindeki bir açık, birbirinden bağımsız çok sayıda siteyi ilgilendiriyor.
