Dünya genelinde internet sitelerinin yaklaşık yüzde 75'inin altyapısını oluşturan PHP programlama dilinde tespit edilen iki kritik güvenlik açığı üzerine Avrupa Birliği Siber Güvenlik Birimi (CERT-EU) acil durum uyarısı yayımladı. W3Techs verilerine göre WordPress, Drupal ve Joomla gibi yaygın sistemleri doğrudan etkileyen bu açıklar nedeniyle Hollanda ve Finlandiya'daki bazı kamu kurumları tedbir amacıyla internet sitelerini geçici olarak erişime kapattı.
Reuters'ın aktardığı bilgilere göre, 20 Ekim'de duyurulan ve CVSS 4.0 ölçeğinde 10 üzerinden 9,2 gibi yüksek bir risk puanına sahip olan açıklar için güvenlik yamaları 21 Ekim saat 13.45 (GMT) itibarıyla kullanıma sunuldu. CERT-EU açıklamasına göre, sistemlere uzaktan zararlı kod çalıştırılmasına olanak tanıyan bu açıklar, saldırganların sunucu kontrolünü tamamen ele geçirmesine yol açabiliyor. Avustralya Siber Güvenlik Merkezi henüz aktif bir istismar tespit edilmediğini bildirse de, Cloudflare yetkilisi Dane Knecht bazı saldırı girişimlerinin başladığını duyurdu.
GÜNCELLEME SÜRECİNDE DİKKAT EDİLMESİ GEREKENLER
Güvenlik açıklarının PHP 5 ve sonraki sürümleri etkileme ihtimali bulunuyor. Kurumların, yama işlemini hemen gerçekleştirememeleri durumunda internete açık sistemlerini geçici olarak izole etmeleri tavsiye ediliyor. Cloudflare gibi şirketler güvenlik duvarı kurallarını geçici olarak güncellese de, uzmanlar bu tür adımların kalıcı bir çözüm sunmadığını ve ana sunucu güncellemesinin şart olduğunu belirtiyor.
OTOMATİK GÜNCELLEMELER SİSTEMİ KORUMAK İÇİN YETERLİ Mİ?
Dünya genelindeki internet sitelerinin yaklaşık yüzde 43'ünü oluşturan WordPress tabanlı sistemler için Wordfence tarafından kritik bir uyarı yapıldı. Sadece WordPress çekirdek dosyalarının veya eklentilerin otomatik güncellenmesi, sunucu tarafında çalışan PHP altyapısındaki bu açığı kapatmıyor. Site yöneticilerinin doğrudan barındırma (hosting) sağlayıcıları üzerinden kullanılan PHP sürümünü kontrol etmeleri, etkilenen sistemleri belirleyerek yamalanmış güvenli sürüme geçiş yapmaları gerekiyor. Ayrıca sunucularda şüpheli etkinliklerin izlenmesi büyük önem taşıyor.
