Dünya genelinde milyonlarca internet sitesinin arkasında yer alan PHP programlama dilinde yapay zeka desteğiyle iki kritik güvenlik açığı tespit edildi ve PHP2Shell açığı pek çok ülkede internet sitelerinin geçici olarak kapatılmasına neden oldu. Federal Soruşturma Bürosu (FBI) tarafından yapılan uyarıda bu güvenlik açıklarının hassas verileri ve ağları tehlikeye atabileceği ifade edilirken, Türkiye'de Siber Güvenlik Başkanlığı kritik güvenlik açığına yönelik ulusal ölçekte uyarı yayımladı ve önleyici güvenlik çalışmalarını devreye aldı.
PHP2Shell açığı nedir ve neden kritik?
PHP, internet sitelerinin çalışmasını sağlayan arka planda görev yapan ücretsiz ve açık kaynak kodlu bir programlama dilidir. Web teknolojileri araştırma kuruluşu W3Techs verilerine göre PHP, kullanılan programlama dili tespit edilebilen internet sitelerinin yaklaşık yüzde 70'inde yer alıyor. Tespit edilen iki güvenlik açığı, standart güvenlik derecelendirme sistemi CVSS v4.0 metriğinde 10 üzerinden 9,2 puan aldı. Avrupa Birliği'nin siber güvenlik olaylarına müdahale ekibi CERT-EU, bu derecelendirmenin kimlik doğrulaması gerektirmeyen uzaktan kod çalıştırma riskine işaret ettiğini belirtti. Bu durum, bir saldırganın herhangi bir şifreye veya kullanıcı hesabına ihtiyaç duymadan, internet üzerinden güvenlik açığı bulunan bir sunucuda komut çalıştırabilmesi anlamına geliyor.
Hangi ülkeler ve kurumlar önlem aldı?
Google'ın çatı şirketi Alphabet bünyesindeki siber güvenlik şirketi Wiz, bulguların yazılım tarihindeki en ciddi güvenlik açıklarından bazıları olarak değerlendirilebileceğini belirtti. Hollanda, Fransa, Danimarka ve Finlandiya hükümetlerinin resmi siteleri bilgisayar korsanlarının güvenlik açıklarından yararlanma riskine karşın güncellemeye kadar çevrimdışı duruma getirildi. Japonya Başbakanı Sanae Takaichi de X hesabından yaptığı açıklamada, web sitelerinde PHP kullanılıp kullanılmadığının kontrol edilmesini ve güncellemelerin en kısa sürede uygulanmasını istedi. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı ise kamu kurumları başta olmak üzere Türkiye genelindeki sistemlerde güvenlik taramaları başlattı ve ilgili kurumlara acil tedbir bildirimleri iletti.
Saldırı riskleri ve uzman uyarıları neler?
İnternet barındırma hizmetleri sağlayıcısı GoDaddy'ye göre bu açık, verilerin çalınmasına, internet sitelerinin içeriklerinin izinsiz değiştirilmesine veya sistemlerin tamamının ele geçirilmesine neden olabiliyor. Cloudflare'in açıklamasına göre güvenlik açıklarının duyurulmasının ardından saldırı girişimleri hızla arttı ve milyonlara ulaştı. California merkezli siber güvenlik şirketi Calif araştırmacıları OpenAI ile birlikte yürüttükleri çalışmada GPT-5.6 Sol modelini kullanarak ilk açığı tespit ederken, Wiz şirketi ise 24 Ağustos'ta ikinci güvenlik açığını bildirdi. Uzmanlar, gerekli güvenlik güncellemeleri uygulanana kadar etkilenen internet sitelerinin geçici olarak kapatılmasını tavsiye ediyor.
