NTV Teknoloji2 hours agoTech1 min readTürkiyeView translation

İnternetin görünmez omurgasında açık. Milyonlarca siteyi ilgilendiriyor

PHP'de tespit edilen 9,2 ciddiyet puanlı açıklar, dünya genelinde milyonlarca internet sitesini veri hırsızlığı ve sistem ele geçirme riskiyle karşı karşıya bırakıyor.

php siber güvenlik cert-eu

Quick Look

PHP yazılımında tespit edilen 9,2 ciddiyet puanlı iki kritik güvenlik açığı, uzaktan kod çalıştırma riski taşıyor.
AB siber güvenlik birimi CERT-EU, yamaları uygulayamayan kurumların sitelerini geçici olarak kapatmasını önerdi.

AI-generated summary

Why It Matters

PHP, WordPress, Drupal ve Joomla gibi popüler içerik yönetim sistemlerinin temelini oluşturan yaygın bir programlama dilidir.

Font size

İnternet sitelerinin önemli bir bölümünün altyapısını oluşturan PHP yazılımında iki kritik güvenlik açığı tespit edildi.

Avrupa Birliği'nin (AB) siber güvenlik yetkilileri, sistemlerini hızla güncelleyemeyen kurumlara sitelerini geçici olarak internete kapatma çağrısı yaptı.

Küresel ölçekte yaygın kullanılan programlama dili PHP'nin geliştirici ekibi, güvenlik açıklarını kapatacak yamaların bugün Türkiye saatiyle 17.00'de yayımlanacağını duyurdu.

Açıkların, 10 üzerinden değerlendirilen CVSS v4.0 ciddiyet ölçeğinde 9,2 puan aldığı açıklandı.

Avrupa Birliği Bilgisayar Acil Durum Müdahale Ekibi (CERT-EU), 9,2 puanlık risk derecesinin, saldırganların herhangi bir sisteme giriş yapmadan uzaktan zararlı kod çalıştırabileceğini gösterdiğini bildirdi.

CERT-EU, yamaları derhal uygulayamayacak kuruluşların ilgili siteleri çevrimdışı bırakmayı değerlendirmesi gerektiğini belirtti.

Alan adı ve barındırma hizmeti sunan GoDaddy de söz konusu açıkların, saldırganların sunucularda internet üzerinden işlem yapmasına zemin hazırlayabileceğini aktardı.

Şirket, bu durumun veri hırsızlığına, sitelerin tahrif edilmesine veya tüm sistemin ele geçirilmesine yol açabileceği uyarısında bulundu.

Reuters ajansının haberine göre siber güvenlik firması Huntress, paylaştığı değerlendirmede yazılımın yaygınlığına işaret etti.

Şirket, "PHP her yerde. WordPress, Drupal, Joomla ve Magento sitelerine, paylaşımlı barındırma platformlarına, kontrol panellerine ve perde arkasında PHP kullandığını belirtmeyen birçok yazılıma sessizce güç veriyor" açıklamasını yaptı.

WordPress sitelerine güvenlik sağlayan Wordfence ise bütün WordPress sitelerinin PHP kurulu sunucularda çalıştığını hatırlattı.

Otomatik güncellemelerin bu yamayı kapsamayacağını kaydeden firma, site sahiplerine sunucularındaki PHP yazılımını güncellemekten kimin sorumlu olduğunu öğrenmelerini tavsiye etti.