Dünya genelindeki internet sitelerinin yaklaşık %70’inin altyapısını oluşturan açık kaynaklı PHP yazılımında, yıllardır fark edilmeden varlığını sürdüren iki kritik güvenlik açığı tespit edildi. Yapay zekâ teknolojisi yardımıyla gün yüzüne çıkarılan bu açıklar, küresel çapta büyük bir siber güvenlik alarmının verilmesine yol açtı.
Şifresiz Erişim ve Tam Kontrol Tehlikesi...
Uluslararası güvenlik derecelendirme sistemi CVSS 4.0’a göre 10 üzerinden 9,2 gibi oldukça yüksek bir risk puanı (Kritik Seviye) alan açıklar, korsanlara kelimenin tam anlamıyla "anahtarsız giriş" imkânı tanıyor. Belirlenen açıklar nedeniyle saldırganlar; internet sunucularına şifre kullanmadan erişebiliyor, sistemleri uzaktan kontrol edebiliyor, zararlı kodlar çalıştırabiliyor ve kullanıcı verilerini silip indirebiliyor.
Dakikada Milyonlarca Saldırı Düzenleniyor...
Açıkların duyurulmasının ardından siber korsanlar rekor hızda harekete geçti. Dünyanın önde gelen siber güvenlik şirketlerinden Cloudflare’in CEO’su Matthew Prince, sistemlerinde her dakika milyonlarca istismar girişimi saptandığını açıkladı. Benzer bir uyarıda bulunan Amazon Web Services (AWS) de güvenlik güncellemesi yapmamış sunucuların yaygın ve yoğun bir biçimde hedef alındığını doğruladı.
Hükümetler ve Şirketler Siteleri Kapatıyor...
Tehdidin ciddiyeti üzerine dünya çapında kamu kurumları ve özel şirketler radikal önlemler almaya başladı. İngiltere’de aralarında 30’dan fazla kamu hizmetinin de bulunduğu çok sayıda dijital platform erişime kapatılırken, dört ana hizmette de kısmi kesintiler yaşandı.
Eski yazılım altyapılarını kullanan kamu kurumları ile sağlık sistemlerinin fidye yazılımı (ransomware) saldırılarına karşı son derece savunmasız olduğuna dikkat çekiliyor.
Daha Büyük Bir Saldırı Dalgası Yolda Olabilir...
Konuya ilişkin değerlendirmelerde bulunan Royal United Services Institute uzmanı James Sullivan, söz konusu açıkların 10 yılı aşkın süredir fark edilmemiş olmasını şaşırtıcı olarak nitelendirdi. İnternet izleme kuruluşu NetBlocks’un Direktörü Alp Toker ise mevcut aksaklıkların buzdağının yalnızca görünen kısmı olabileceği ve daha geniş çaplı bir siber saldırı dalgasının kapıda olduğu konusunda uyarıda bulundu.
Kullanıcılar İçin Doğrudan Risk Var mı?
Uzmanlar, güvenlik açığı bulunan bir web sitesini yalnızca ziyaret etmenin kullanıcının kendi cihazının anında ele geçirileceği anlamına gelmediğini belirtiyor. Ancak asıl tehlike; sunucuların tamamen korsanların kontrolüne geçmesi, hassas kişisel verilerin sızdırılması ve bu bilgilerin kimlik avı ile dolandırıcılık faaliyetlerinde kullanılması riskinde yatıyor.
PHP Açığı Nedir?
Birçoğumuz PHP'yi, yani "PHP: Hypertext Preprocessor"un kısaltmasını duymamış olabilir, ancak neredeyse herkes onunla her gün etkileşim hâlinde.
PHP; çevrimiçi mağazalar, Wikipedia ve birçok internet sitesinin altyapısını oluşturan içerik yönetim sistemi WordPress dahil olmak üzere çok sayıda platformu çalıştırıyor.
Gorilla Cyber Security Üst Yöneticisi (CEO) Paul Spain, BBC'ye yaptığı açıklamada, Wikipedia gibi bir internet sitesini ziyaret ettiğinizde ihtiyaç duyduğunuz bilgileri toplayan ve bunları internet üzerinde okuyabileceğiniz biçimde sunan kodun PHP olduğunu söyledi.
Ancak saldırganların kimlik doğrulamasına ihtiyaç duymadan etkilenen web sunucularının kontrolünü ele geçirmesine ve hassas verileri çalmasına imkan tanıyabilecek bir kusur nedeniyle PHP ile kodlanan tüm yazılımlar riskli hale geldi.
Spain, yapay zekanın bu tür saldırıları daha kolay ve hızlı hâle getirebileceğini belirterek, açığın "milyonlarca ve milyonlarca" internet sitesini etkileyebileceğini tahmin etti.
Adelaide Üniversitesi'nden siber güvenlik araştırmacısı Jill Slay ise bilgisayar korsanlarının veya ülkelerin bu açığı bir silah hâline getirip internet sitelerindeki özel verilere el koymasının "felaket" olacağını söyledi.
