PHP güvenlik açığı, Ağustos ayında güvenlik şirketi Calif'in yapay zeka destekli taraması sonucu ortaya çıktı ve aynı gün dünya genelinde internet sitelerinde büyük kesintilere yol açtı. ABD'nin önde gelen haber kuruluşlarından Wall Street Journal, bu gelişmenin ardından birçok kurumun önleyici tedbir aldığına dikkat çekti.

PHP güvenlik açığı kronolojisi

Haberin sızdırılmasının ertesi günü, Federal Soruşturma Bürosu (FBI) ve Ulusal Güvenlik Ajansı (NSA) resmi bir uyarı yayınladı. FBI siber suçlar birimi, "PHP'de iki kritik güvenlik açığı tespit edildi" diyerek, saldırganların bu açıklar üzerinden uzaktan kod çalıştırabileceğini belirtti. Açıklamaya göre, bu durum hassas verilerin çalınması ve ağların ele geçirilmesi riskini artırıyor.

Yetkililerin ve kurumların açıklamaları

FBI, "Dünya üzerindeki internet sitelerinin yaklaşık %70'ini destekleyen PHP'nin bu açıkları, hemen güncellenemeyen sitelerin geçici olarak çevrim dışı bırakılmasını zorunlu kılıyor" şeklinde bir tavsiyede bulundu. NSA ise, "Kuruluşların kritik güncellemeleri hızla uygulamaları hayati önem taşıyor" diyerek benzer bir uyarıyı yineledi.

Japonya Başbakanı Takaiçi Sanae, "PHP kullanan tüm internet sitelerinin güvenlik yamalarını uygulamaları gerektiğini bir kez daha vurguluyorum" ifadesiyle ülkedeki kamu kurumlarını harekete geçirdi. Hollanda Başbakanı Rob Jetten ise, "Dijital hizmetlerimizi kullanan vatandaşlarımızın erişim sorun yaşamaması için DigiD ve MijnOverheid gibi siteleri geçici olarak kapattık" açıklamasını yaptı.

Etkilediği siteler ve rakamlar

Kyodo News, Japonya Sağlık, Çalışma ve Refah Bakanlığı'nın uzun süreli bakım hizmeti sağlayıcılarının iletişim bilgilerini içeren sistemini geçici olarak askıya aldığını bildirdi. İskandinav ülkelerinde de benzer önlemler alındı; Danimarka Siber Güvenlik ve Dayanıklılık Kurumu, sistem sahiplerini güncellemeye zorladı, aksi takdirde siteleri kapatmalarını tavsiye etti.

Norveç Ulusal Güvenlik Kurumu, "PHP'nin açıklıkları yetkisiz kişilerin parola girmeden tüm sistemleri kontrol etmesine imkan tanıyabilir" diyerek, Feide gibi eğitim ve araştırma platformlarının erişilemez hâle geldiğini raporladı. Finlandiya Ulusal Siber Güvenlik Merkezi ise, Helsinki Kitap Fuarı ve Finlandiya Film Vakfı gibi kültür sitelerinde de kesintilere işaret etti.

Önceki uyarılar ve arka plan

PHP, dünya çapında internetin %70'ini besleyen bir dil olarak uzun yıllardır güvenlik denetimlerine tabi tutuluyor. Ancak bu seferki açık, yapay zekâ destekli analizle tespit edildi ve önceki uyarılardan daha ciddi bir tehdit olarak nitelendirildi. OpenAI, blog yazısında, son iki ay içinde PHP güvenlik açıklarını kapatmak için bir grup araştırmacıyı yönettiğini ve yeni yamaların geliştirilmesine öncülük ettiğini belirtti.

İleriki adımlar ve tavsiyeler

PHP Vakfı, güvenlik yamaları ve güncelleme talimatlarını kamuoyu ile paylaştı ve tüm geliştiricileri acil olarak uygulamaya davet etti. FBI ve NSA, kurumların güncelleme sürecini izlemeye devam edeceklerini ve uyumsuzluk durumunda daha sıkı yaptırımlar uygulanabileceğini duyurdu. Uzmanlar, özellikle kritik altyapı ve kamu hizmeti sunan sitelerin bu tür tehditlere karşı düzenli denetim yapması gerektiğini vurguladı.

Kurumlar, kısa vadede geçici kapanışlarla zarar görmüş hizmetleri yeniden aktif hale getirebilirken, uzun vadede güvenli kodlama standartlarının benimsenmesi ve yapay zekâ destekli tarama sistemlerinin yaygınlaştırılması öneriliyor. Kullanıcılar ise, özellikle kişisel ve finansal bilgiler girilen sitelere erişmeden önce SSL sertifikalarını kontrol etmeli ve güncel tarayıcı kullanmalıdır.