Siber Güvenlik Başkanlığı'ndan kritik PHP güvenlik açığı uyarısı

Uluslararası güvenlik kaynakları ve Siber Güvenlik Başkanlığı, web sunucularında kod çalıştırılmasına olanak tanıyan kritik PHP güvenlik açığına karşı harekete geçti. Siber Güvenlik Başkanlığı, Türkiye'de ulusal ölçekte güvenlik taramaları başlattığını açıklayarak kamu kurumları, kritik altyapı işletmecileri ve özel sektör kuruluşlarını sistemlerini gözden geçirmeye çağırdı.

Uluslararası güvenlik kaynaklarında "PHP2Shell" adıyla anılan açıklar için PHP geliştiricileri tarafından 21 Ekim’de güncellemeler yayımlandı. Bu açıkların, saldırganların kullanıcı adı veya şifreye ihtiyaç duymadan tek bir istekle web sunucusunda kod çalıştırmasına olanak tanıyabildiği belirtildi. Açıkların kamuoyuna duyurulmasından önce ilk istismar girişimlerinin tespit edildiği bildirildi.

Kamu kurumları siteleri erişime kapattı

Söz konusu güvenlik açıklarının duyurulmasının ardından Almanya, Fransa, Hollanda ve Finlandiya başta olmak üzere pek ülkede kamu kurumları harekete geçti. Bu ülkelerdeki kurumların, güncellemeler tamamlanana kadar bazı web sitelerini önlem amacıyla geçici olarak erişime kapattığı aktarıldı. Türkiye'de de kurumların doğrudan saldırılara açık hale gelmemesi için önlemlerin alınması gerektiği vurgulandı.

Alev Akkoyunlu: "Zaman belirleyici"

Bitdefender Türkiye Distribütörü Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu, PHP açığına karşı kurumların alabileceği önlemleri paylaşarak bu tür açıklarda zamanın belirleyici olduğunu belirtti. Akkoyunlu, saldırganların oturum açmadan sunucu kontrolünü ele geçirebildiğine dikkat çekti.

Teknoloji kategorisinden bir başka haber:

"PHP, kurumların web sitelerinden müşteri portallarına, iç yazılımlarından cihazların yönetim panellerine kadar pek çok sistemin arka planında çalışıyor. Bu açıklarda dikkat çeken nokta, saldırganların herhangi bir oturum açma işlemi yapmadan sunucuya ulaşabilmesi. Açıkları istismar eden bir saldırgan sunucunun kontrolünü ele geçirebiliyor ve bu sunucularda çoğu zaman müşterilere ait bilgiler bulunuyor."

"Araştırmacılar, açıklardan birinin sunucu belleğindeki diğer kullanıcılara ait şifreleri ve oturum bilgilerini de sızdırabildiğini ortaya koydu. Bu da bir e-ticaret sitesinde alışveriş yapan sıradan bir kullanıcının hesap bilgilerinin bile risk altına girebileceği anlamına geliyor. Üstelik açıklar duyurulmadan önce bile istismar girişimleri kayda geçti. Bu nedenle güncellemelerin vakit kaybetmeden uygulanması büyük önem taşıyor."

Güncelleme ve tespit uyarıları

Akkoyunlu, kurumların PHP kullanan tüm sistemlerini tespit etmesi ve barındırma hizmeti sağlayıcılarıyla iletişime geçmesi gerektiğini ifade etti. Geliştiricilerin 21 Ekim’de yayımladığı 8.5.12, 8.4.27, 8.3.36 ve 8.2.35 sürümleriyle bu açıkların kapatıldığı hatırlatılarak PHP servisinin mutlaka yeniden başlatılması gerektiği belirtildi.

Teknoloji kategorisinden bir başka haber:

Güncellemenin gecikeceği sistemlerde yönetim arayüzlerine erişimin yalnızca güvenilir IP adresleriyle sınırlandırılması istendi. İstismar girişimlerinin önceden başlaması nedeniyle sunucularda beklenmedik dosyalar veya şüpheli ağ bağlantılarının incelenmesi gerektiği aktarıldı. Yama yönetiminin güçlendirilmesi için Bitdefender GravityZone platformu gibi çözümlerle şüpheli faaliyetlerin tespit edilebileceği kaydedildi.

Kaynak: Haber Merkezi