Ankara — Dünya genelinde milyonlarca web sitesinin temelini oluşturan PHP programlama dilinde, yapay zekâ yardımıyla keşfedilen "PHP2Shell" adlı iki kritik güvenlik açığı alarm yarattı. FBI tarafından yapılan değerlendirmelerde bu açıklıkların hassas verilerin sızmasına ve ağ içi kod yürütülmesine olanak tanıyabileceği belirtildi. Türkiye'de Siber Güvenlik Başkanlığı da ulusal ölçekte uyarı yayımlayarak kurumlara ve internet sitesine sahip kuruluşlara acil yamaların uygulanmasını ve izleme önlemlerinin güçlendirilmesini tavsiye etti. Yetkililer, etkilenen sürümlerin tespit edilip güncellenmesi gerektiğini vurguladı.

Açığın teknik özeti

PHP2Shell olarak adlandırılan zafiyet seti, PHP'nin belirli sürümlerindeki girdi işleme ve uzak komut çalıştırma mekanizmalarında oluşan iki ayrı hatadan oluşuyor. İlk açıklık, kullanıcı girdilerinin yeterince temizlenmemesi nedeniyle kod enjekte edilmesine izin veriyor; ikincisi ise sunucu tarafında dosya yükleme ve yürütme süreçlerinde yetki kontrollerinin atlanmasına yol açıyor. Sömürü senaryolarında saldırganlar, uzaktan komut çalıştırarak veri tabanlarına erişebilir, dosya sızdırabilir veya kötü amaçlı yazılımlar dağıtabilir. Güvenlik uzmanları, etkilenen PHP sürümlerinin listelenmesi ve ilgili yamaların derhal uygulanmasının kritik olduğunu belirtiyor.

Türkiye'de alınan önlemler ve öneriler

Siber Güvenlik Başkanlığı, kamu kurumlarına, kritik altyapı operatörlerine ve büyük ölçekli hizmet sağlayıcılarına yönelik uyarı yayımladı ve güvenlik taramalarının yapılmasını önerdi. Kurumlara acil olarak PHP sürümlerini güncelleme, web uygulama güvenlik duvarı (WAF) kuralları uygulama ve şüpheli ağ trafiğini izleme tavsiye edildi. Bireysel site yöneticileri için ise yedekleme, erişim izinlerinin gözden geçirilmesi ve üçüncü taraf eklentilerin güncelliğinin sağlanması öncelikli adımlar olarak sıralandı. Olayın soruşturma ve istismar tespit süreçlerinin devam ettiği, yeni bulgular geldikçe güncelleme yapılacağı yetkililerce ifade edildi.