Siber Güvenlik Başkanlığı kritik PHP açıkları için ulusal tarama başlattı

Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, 21 Ekim'de "PHP2Shell" adıyla anılan iki kritik yazılım açığı nedeniyle ulusal ölçekte güvenlik taraması başlattı; TR-26-1372 sayılı bildirimle kamu kurumları, özel sektör kuruluşları ve kritik altyapı işletmecileri uyarıldı.

Siber Olaylara Müdahale Ekipleri İletişim Platformu üzerinden iletilen bildirimde, internete açık PHP sistemlerinin incelenmesi, güvenlik güncellemelerinin gecikmeden uygulanması, yönetim arayüzlerine dış erişimin sınırlandırılması ve yurt dışından erişilmesi gerekmeyen sistemlerin uluslararası trafiğe kapatılması istendi.

"CVE-2024-109618" ve "CVE-2024-109619" kodlarıyla kayıt altına alınan açıkların her biri, uluslararası güvenlik derecelendirme sisteminde 10 üzerinden 9,2 puan aldı. PHP geliştiricilerinin açıklamasına göre açıklar, yazılımın bellek yönetiminde ve hata sonrasında belleği temizleme işlemlerinde ortaya çıkıyor. Saldırganlar, belirli koşullarda kullanıcı adı ve parola girmeden özel olarak hazırlanmış isteklerle sunucuda kod çalıştırabiliyor. PHP güvenlik ekibi, özellikle Apache'nin mod_php yapılandırmasında tehlikenin daha yüksek olduğunu ve saldırının uygulama kodu çalışmaya başlamadan tetiklenebildiğini bildirdi.

Başkanlığın açıklamasında Türkiye'de doğrulanmış bir sızma olayı veya veri kaybına ilişkin herhangi bir sayı paylaşılmadı.

Güvenlik şirketi Wiz'e göre dünya genelindeki internet sitelerinin yaklaşık yüzde 70'i PHP'den yararlanıyor.

Reuters'ın 21 Ekim tarihli derlemesine göre Avrupa'da çok sayıda ülkede kamu siteleri ve hastaneler geçici olarak erişime kapatıldı. Almanya'da federal bilişim hizmetleri sağlayıcısı ITZBund bazı kamu sitelerini kapatırken Alman Dijitalleşme Bakanlığı, uygulamanın önleyici nitelikte olduğunu ve bilinen bir güvenlik olayı bulunmadığını açıkladı. Fransa'da İçişleri Bakanlığı vilayetlerin internet sitelerini geçici olarak erişime kapattı. Hollanda'da hükümetin Overheid.nl portalı, Rotterdam Limanı, çok sayıda hastane ve başka kuruluşların siteleri önlem amacıyla kapatıldı. Finlandiya'da devlet bilişim merkezi Valtori kamu internet hizmetlerini durdururken Çekya hükümeti de güvenlik güncellemeleri için resmî sitesine erişimi kesti. Belçika Dışişleri Bakanlığı, açıklardan yararlanılan saldırı haberlerinin ardından internet sitelerini geçici olarak kapattı; ancak Belçika Siber Güvenlik Merkezi, ülkenin internet sitelerine yönelik bir saldırı kaydetmediğini bildirdi. Wikimedia Vakfı da PHP kullanan bazı sistemlerini güvenlik güncellemeleri tamamlanıncaya kadar kapattığını duyurdu.

Kesintilerin büyük bölümü doğrulanmış saldırıların sonucu değil, saldırı olasılığına karşı alınan geçici önlemlerdi. Buna karşılık internet güvenliği şirketi Cloudflare, koruduğu sistemlere yönelen saldırı trafiği gözlemlediğini ve güvenlik duvarı kurallarını devreye aldığını duyurdu. Bu girişimlerin gözlemlenmesi, hedef alınan sistemlere başarılı biçimde sızıldığı anlamına gelmiyor.