PHP Güvenlik Açığı: Dünya Genelinde Web Siteleri Çevrimdışına Alındı

PHP programlama dilinde tespit edilen iki güvenlik açığı, dünya genelinde kamu kurumlarını, üniversiteleri ve hastaneleri web sitelerini geçici olarak kapatmak zorunda bıraktı. Almanya'nın birçok eyalet kurumu, Berliner Charité Hastanesi ve çeşitli üniversiteler sitelerini önlem amacıyla çevrimdışına aldı. Hollanda, Fransa, Belçika ve Avustralya'da da resmi kuruma ait siteler erişime kapatıldı. PHP, web sitelerinin içeriklerini sunucu tarafında oluşturmak için yaygın olarak kullanılan bir programlama dilidir; kullanıcının gözüne görünmez biçimde arka planda çalışır. WordPress gibi blog platformlarında, Nextcloud ve Owncloud gibi kurumsal bulut sistemlerinde de PHP altyapısı kullanılmaktadır. Bu nedenle açığın etkisi çok geniş bir kurumsal kitleyi kapsamaktadır. 'PHP2Shell' adıyla tanımlanan bu iki açık, saldırganların sisteme giriş bilgisine gerek duymadan sunuculara zararlı kod yerleştirmesine olanak tanıyor. Açıklar aslında uzun süredir PHP bünyesinde mevcuttu ve daha önce de biliniyordu; ancak tek başlarına ciddi bir tehdit oluşturmadıkları için kritik olarak sınıflandırılmamıştı. Yapay zekanın bu açıkları birbiriyle ilişkilendirerek bir saldırı yolu tasarlamasıyla tehdidin boyutu değişti. Almanya'nın Bilgi Güvenliği Federal Dairesi (BSI), konuya ilişkin 'Düzey 3 / Turuncu' uyarısı yayımladı; bu, ciddi ama henüz en üst düzey olmayan bir tehdit uyarısına karşılık geliyor.