PHP açığı sonrası İngiltere sistemlerini tarıyor

İngiltere hükümeti, dünyadaki çok sayıda web sitesinin altyapısında kullanılan PHP programlama dilinde güvenlik açıkları tespit edilmesinin ardından kendi çevrimiçi hizmetlerindeki olası riskleri belirlemek ve gidermek için çalışma yürütüyor. Hükümet sözcüsü, kamu ve özel, büyük ve küçük tüm kuruluşlara sistemlerini korumak için yayımlanan rehberlere uymaları çağrısında bulundu.

Amazon'a saldırı girişimi ve açığın sızması

Hükümetler ve aralarında Amazon'un da bulunduğu bazı büyük şirketler, açığın siber korsanlarca kötüye kullanılmasını önlemek amacıyla sistemlerini korumak için harekete geçti. Açık ilk olarak yapay zeka tarafından bulundu; ardından kurumlar ve ajanslar web sitelerini gerekli düzenlemeleri yapmaya çağırdı. İngiltere Ulusal Siber Güvenlik Merkezi (NCSC) ile AB ve Avustralya'daki benzer kurumlar, PHP kullananları düzeltmeleri uygulamaya davet etti. NCSC, sorunun hemen giderilemediği durumlarda sistemlerin tamamen korunana kadar çevrimdışına alınmasının değerlendirilmesini önerdi.

Amazon, 17 Ekim'de gerçekleşen bir "PHP2Shell istismar girişimi" tespit ettiğini duyurdu. Şirketin güvenlik sorumlusu CJ Moses, saldırıda isimsiz bir internet adresinin Amazon'un tuzak sistemlerinden birindeki zayıflıkları hedef almaya çalıştığını belirtti. Anonim IP adresi kullanılması, faaliyetin bir "tehdit aktörü" tarafından yürütüldüğüne işaret ediyor. Moses, 21 Ekim'de Amazon'a yönelik sonraki saldırılarda kullanılan yüklerin ve anonimleştirme altyapısı tercihlerinin farklılık gösterdiğini, bunun da birden fazla aktöre işaret ettiğini söyledi.

PHP Vakfı, açığı ve tam düzeltmeyi bu ayın ilerleyen günlerinde yayımlamayı planlıyordu. Ancak açığın ayrıntıları salı günü sosyal medyada sızdı. Amazon'a yönelik saldırılar bu sızıntının ardından, PHP uyarısına ilişkin yayın yasağı kalkmadan önce meydana geldi. Moses, yapay zeka kullanımının bir açığın teknik ayrıntıları ortaya çıktığında daha fazla aktörün saatler hatta dakikalar içinde harekete geçebilmesi anlamına geldiğini ifade etti.

On yıldan uzun süre fark edilmedi

Avustralya Yapay Zeka Stratejisi Konseyi Üst Yöneticisi Anna-Maria Arabia, BBC'ye yaptığı açıklamada PHP olayının "yapay zekanın siber güvenlik alanını ne kadar hızlı değiştirdiğini" gösterdiğini belirtti. Arabia, eskiden aylar süren bir açığın ortaya çıkarılmasının artık günler aldığını söyledi.

PHP'deki açıklar en az on yıl boyunca fark edilmedi. Siber güvenlik şirketi Wiz, internetin "kabaca yüzde 70'inin" etkilendiğini tahmin ediyor; BBC bu rakamı bağımsız olarak doğrulayamıyor. ABD Ulusal Güvenlik Ajansı (NSA), açıkların "genellikle sunucunun dosya sistemine ya da veritabanına doğrudan bir yol sağladığını" belirtti. Ajans, bunun saldırganların hassas verileri çalmasına, hizmetleri bozmasına veya ağda daha derine ilerlemesine imkân verebileceğini kaydetti. NSA, sorunların barındırılan uygulamada değil PHP'nin kendisinde olduğunu vurguladı.

Hollanda'nın siber güvenlik kurumu önlem olarak çevrimdışına alınırken Finlandiya hükümeti kamuya açık web hizmetlerini kapattı. Wikipedia da sitesinin bazı bölümlerini kaldırdı. Bu adımlar, ABD dahil hükümetlerin açıkların hemen giderilemediği durumlarda sitelerin kapatılması yönündeki tavsiyesine uygun atıldı.