PHP'deki kritik güvenlik açığı dünya genelinde siteleri çevrimdışı bıraktı

OPA HABER AJANSI, 21 Eki (OPA) — Wikimedia Vakfı ile Rotterdam Limanı ve Fransa İçişleri Bakanlığı dahil olmak üzere çeşitli devlet kurumları, yetkisiz erişimi önlemek için sistemlerini çevrimdışı duruma getirdi. PHP'nin sunucu belleğini yönetme biçiminden kaynaklanan bu açıklar, saldırganların güvenilir web sitelerini kullanarak ikincil saldırılar düzenlemesine zemin hazırlayabiliyor.

ABD Ulusal Güvenlik Ajansı (NSA) ve güvenlik araştırmacıları, açıkların kimlik bilgisi gerektirmeden sunucu kontrolü sağladığı konusunda uyardı. Cloudflare aktif saldırı belirtileri rapor ederken, siber güvenlik firması Patchstack devam eden saldırılara dair bildirimler aldığını doğruladı. PHP güvenlik ekibi, Doğu Zaman Dilimi ile saat 10.00'da yamaları yayınlayarak sistemlerin korunması için bir yarış başlattı.

PHP; WordPress, Drupal, Joomla ve Magento gibi büyük içerik yönetim sistemlerinin temelini oluşturuyor. Dilin paylaşımlı barındırma platformlarında yaygın kullanımı nedeniyle, potansiyel saldırı yüzeyi milyonlarca sunucuyu kapsıyor. Güvenlik açıkları, yazılımın bellek hataları sırasında bilgileri yanlış işlemesi veya daha önce serbest bırakılan bellek verilerini yeniden kullanmasıyla ilgili.

Uzmanlar, yapay zekanın bilgisayar korsanlığı süreçlerine entegrasyonunun, büyük ölçekli saldırı riskini önemli ölçüde artırdığı konusunda uyarıyor. Calif CEO'su Thai Duong, otomatik araçların yamaları hızla tersine mühendislik yöntemiyle analiz ederek saldırı betikleri geliştirebileceğini belirtti. Siber güvenlik ajansları, yamalar tam olarak uygulanana kadar internete açık uygulamaların genel ağlardan izole edilmesini tavsiye ediyor.