PHP programlama dilinde dünya genelini etkileyen kritik güvenlik açığı bulundu

Siber güvenlik firması Wiz tarafından yapılan açıklamaya göre, PHP programlama dilinde on yılı aşkın süredir fark edilmeyen iki kritik güvenlik açığı yapay zeka araçları kullanılarak tespit edildi. Dünya genelindeki dijital altyapının yaklaşık yüzde 70'ini etkileme potansiyeli taşıyan bu zafiyetlerin, WordPress, Drupal ve Magento gibi yaygın içerik yönetim sistemlerini de kapsadığı belirtildi. İnternet altyapı sağlayıcısı Cloudflare, söz konusu açıklar nedeniyle erken aşama saldırıların başladığına dair işaretler aldıklarını bildirdi.

Türkiye Siber Güvenlik Başkanlığı, riskleri minimize etmek amacıyla kamu kurumları, kritik altyapı işletmecileri ve özel sektör kuruluşlarına acil uyarılar göndererek ulusal ölçekte güvenlik taramaları başlattığını duyurdu. Başkanlık, sistemlerin hızla gözden geçirilmesi ve gerekli yamaların uygulanması yönünde talimat verdi. Küresel ölçekte ise Finlandiya hükümeti, Hollanda siber güvenlik kurumu, Edinburgh belediyesi ve BBC gibi kuruluşların web sayfalarını geçici olarak erişime kapattığı, Wikipedia'nın ise bazı bölümlerini devre dışı bıraktığı öğrenildi.

PHP Vakfı yama çalışmalarını hızlandırırken, uzmanlar özellikle PHP 8.1 ve daha eski sürümleri kullanan sistemlerin acilen güncellenmesi gerektiğini vurguluyor. Güvenlik otoriteleri, sadece yama yüklemenin yeterli olmayabileceğini, sistemlerde daha önce bir sızma gerçekleşip gerçekleşmediğinin de titizlikle kontrol edilmesi gerektiğini ifade etti.