PHP güncellemesi öncesi Avrupa'da bazı siteler kapatıldı

İnternetin büyük bölümünde kullanılan PHP programlama dilinde iki kritik güvenlik açığı tespit edildi. Açıklar için düzeltme güncellemesi Çarşamba öğleden sonra yayımlanacak. Güncelleme öncesinde Finlandiya hükümeti, Edinburgh belediyesi ve BBC gibi kurumlar bazı internet sitelerini ve sayfalarını geçici olarak kapatma kararı aldı.

Finlandiya hükümetinin kamuya açık web hizmetleri geçici olarak durduruldu. Hollanda'nın siber güvenlik kurumu da açıklar nedeniyle kendi sitesini devre dışı bıraktığını açıkladı. Edinburgh belediyesinin sitesine erişilemezken BBC'nin Doctor Who ve The Traitors dahil bazı programlarının internet sayfaları da kapalı durumda.

Hollanda'da kamu kurumları da önlem aldı

Hollanda hükümetine bağlı Ulusal Halk Sağlığı ve Çevre Enstitüsü (RIVM) sitesini kapattı. Ülke parlamentosunun alt kanadı Temsilciler Meclisi'nin (Tweede Kamer) internet sitesi de erişilemez hale geldi.

İngiltere Ulusal Siber Güvenlik Merkezi (NCSC), Avrupa Birliği ve Avustralya'daki muadilleriyle birlikte PHP kullanan kuruluşları düzeltmeler yayımlandığında derhal uygulamaya çağırdı. NCSC, "Acil müdahalenin mümkün olmadığı durumlarda kuruluşlar, sistem tamamen güvence altına alınana kadar çevrimdışına almayı düşünmelidir" uyarısında bulundu. Japonya'nın ulusal siber güvenlik ofisi ve AB siber güvenlik yetkilileri de benzer bir uyarı yayımladı.

Siber güvenlik şirketi Huntress, PHP'nin WordPress, Drupal, Joomla ve Magento sitelerinde, paylaşımlı barındırma platformlarında, kontrol panellerinde ve PHP kullandığını açıkça belirtmeyen çok sayıda yazılımda çalıştığını belirtti.

Sophos Counter Threat Unit'ten siber güvenlik uzmanı Don Smith, BBC'ye yaptığı açıklamada bunun bilgisayar korsanları için "muhtemelen öncelikli bir hedef" olacağını söyledi. Smith, asıl zorluğun yamayı yüklemek değil, PHP'nin çalıştığı her noktayı bulup yönetmek olduğunu ifade etti. PHP kullanımının çok yaygın olduğunu belirten Smith, yazılımın bazen kuruluş tarafından fark edilmeden altyapıda yer alabildiğini kaydetti. Kuruluşların saldırganların "sisteme sızmış olabileceğine" dair işaretlere dikkat etmesi gerektiğini vurguladı.

Avrupa Birliği Bilgisayar Acil Durum Müdahale Ekibi (CERT-EU), açıklara verilen risk puanlarının "kimlik doğrulaması gerektirmeyen uzaktan kod yürütme potansiyeline" işaret ettiğini bildirdi. Bu tür bir saldırı, korsanların kötü amaçlı yazılım yüklemesine ve siteleri devre dışı bırakmasına olanak tanıyabilir.

İnternet altyapı şirketi Cloudflare'in teknoloji sorumlusu Dane Knecht, "erken saldırıların görülmeye başladığını ve yeni vektörler ortaya çıktıkça önlemlerin güncellendiğini" söyledi.

Hangi PHP sürümlerinin etkilendiği henüz netleşmedi. Ancak CERT-EU, 2004'te yayımlanan PHP 5'ten itibaren tüm sürümlerin etkilenebileceğini belirtti. PHP web geliştirme için oluşturulmuş bir dil; sitelerin ziyaretçilere görünen kısmını sunucularda işlemek için kullanılıyor. Her site PHP kullanmıyor ancak dil, internetin önemli bir bölümünü ayakta tutuyor.