Bir programlama dili olan PHP'deki "ciddi güvenlik açıklarına" ilişkin haberlerin ardından dünya çapında hükümet siteleri de dahil olmak üzere çok sayıda internet sitesine tedbir amacıyla erişim kısmen ya da tamamen askıya alındı.
İnternet siteleri ve kurumsal uygulamalarda kullanılan PHP programlama dilinde tespit edilen iki kritik güvenlik açığına karşı dünya genelinde yeni önlemler devreye alınırken kurum ve kuruluşlar açıkların giderilmesi için güncellemelere odaklandı.
Güvenlik araştırmacıları tarafından raporlanan bu iki kritik zafiyet, kötü niyetli kişilerin sunuculara uzaktan yetkisiz erişim sağlamasına, zararlı kod (malware) çalıştırmasına ve hassas kullanıcı verilerini ele geçirmesine olanak tanıyabiliyor. E-ticaret sitelerinden kurumsal web sayfalarına, kişisel bloglardan devasa veri tabanlarına kadar geniş bir yelpazede kullanılan PHP'deki bu açıklar, yazılım güncellemelerinin ve proaktif siber güvenlik önlemlerinin ne kadar hayati olduğunu bir kez daha gözler önüne seriyor. Uzmanlar, tüm sunucu yöneticilerini PHP sürümlerini acilen en son yayınlanan yamalarla güncellemeye çağırıyor.
PHP NEDİR VE NE İŞE YARAR?
PHP (Hypertext Preprocessor), özellikle web geliştirme süreçleri için tasarlanmış, HTML kodlarının içerisine gömülebilen, sunucu taraflı (server-side) ve geniş çapta kullanılan açık kaynaklı bir betik dilidir. PHP, dünyadaki milyonlarca internet sitesinin çalışmasını sağlayan, açık kaynaklı temel bir programlama dili. İlk olarak 1990'lı yıllarda geliştirilen PHP, bugün internet sitelerinin yaklaşık yüzde 70'inde kullanılıyor.
İnternet dünyasının temel yapı taşlarından biridir. Günümüzde WordPress, Joomla, Drupal, Magento gibi dünyanın en popüler içerik yönetim sistemleri (CMS) ve e-ticaret altyapıları PHP tabanlı olarak çalışır.
PHP, sunucu tarafında çalışarak veri tabanı bağlantılarını (MySQL, PostgreSQL vb.) kurar, kullanıcı kayıt formlarını işler, çerezleri yönetir ve dinamik, etkileşimli web sayfalarının anlık olarak oluşturulmasını sağlar. Kısacası, internette gezinirken etkileşimde bulunduğunuz, veri girişi yaptığınız birçok sitenin arkasında sessizce çalışan ve sistemin ayakta kalmasını sağlayan temel motor PHP'dir.
PHP'DE GÜVENLİK AÇIĞI NE ANLAMA GELİYOR?
PHP'de bir güvenlik açığı (vulnerability) bulunması, bu dilin kod mimarisinde, işleyiş mantığında veya varsayılan yapılandırmasında siber saldırganlar tarafından kötüye kullanılabilecek bir zayıflık veya hata olduğu anlamına gelir. Bu son tespit edilen iki kritik zafiyet gibi durumlarda, tehlikenin boyutu çok yüksektir. Keşfedilen bu son iki kritik zafiyet, temel olarak "Uzaktan Kod Çalıştırma" (Remote Code Execution - RCE) sınıfına girmektedir. Bu açık sayesinde saldırganlar, normal şartlarda erişimleri olmayan bir sunucuya özel olarak hazırlanmış zararlı komut dosyaları (payload) gönderebilmekte ve sunucu üzerinde istedikleri işlemi yapabilme yetkisi kazanabilmektedirler.
SİTEMİ PHP GÜVENLİK AÇIKLARINDAN NASIL KORURUM?
Güvenlik açıkları, vatandaşların kişisel verilerinin bulunduğu internet siteleri ve çevrim içi hizmetler açısından risk oluştursa da bu durum kişisel verilerin ele geçirildiği anlamına gelmiyor.
Bilişim uzmanları, vatandaşların bu süreçte paniğe kapılmak yerine temel dijital güvenlik önlemlerini uygulamasının önem taşıdığını belirtiyor.
Bu tür kritik risklerden korunmanın en etkili ve birincil yolu, güncelleme yapmaktır. Web sitenizin barındırıldığı hosting sunucusunun PHP sürümünün her zaman en güncel ve yamalanmış versiyonda tutulması zorunludur. Hosting sağlayıcınızla iletişime geçerek sunucunuzun güvenli sürüme yükseltildiğini teyit etmelisiniz. Ek olarak, sitenizin önüne bir Web Uygulama Güvenlik Duvarı (WAF) konumlandırmak, şüpheli trafikleri ve zararlı kod enjeksiyonlarını (SQLi, XSS) sunucuya ulaşmadan önce filtreleyerek ekstra bir kalkan oluşturacaktır.
GÜVENLİK AÇIĞINA KARŞI ÜLKELER NE GİBİ ÖNLEMLER ALDI?
Uluslararası ölçekte güvenlik uyarılarının yayımlanmasıyla birçok ülke çeşitli tedbirlere odaklandı.
Bu kapsamda, ABD Federal Soruşturma Bürosu (FBI) ve ABD Ulusal Güvenlik Ajansı (NSA), iki kritik güvenlik açığının tespit edildiği konusunda uyarıda bulundu.
Hollanda, vatandaşlık hizmeti sunan siteleri erişime kapattı.
Fransa, valiliklerin internet siteleri için benzer kararları uygulamaya aldı.
Danimarka, Norveç ve Finlandiya sistem kullanıcılarına yönelik uyarılar yayımladı.
Japonya Başbakanı Takaiçi Sanae, PHP kullanan internet sitelerine açığı düzeltmeye yönelik güncelleme çağrısı yaptı.
Güney Kore, siber kriz uyarı seviyesini yükseltirken kamu kurumları ve şirketlerden sistemlerini güvenli hale getirmeleri ve açıkları gidermek için gerekli güncellemeleri yapmaları uyarısında bulundu.
TÜRKİYE'DE PHP KRİZİ İÇİN HANGİ ÖNLEMLER ALINDI?
Türkiye'de risklerin önlenmesi amacıyla Cumhurbaşkanlığı Siber Güvenlik Başkanlığı ilgili kurum ve kuruluşları bilgilendirdi. Kamu kurumları ve özel sektör kuruluşlarına PHP altyapılarını kontrol etmeleri, üretici tarafından yayımlanan güvenlik güncellemelerini uygulamaları ve güvenli sürümlere geçmeleri yönünde çağrıda bulunuldu.
Ulusal ölçekte güvenlik taramaları ve teknik takip çalışmaları sürüyor.
e-Devlet Kapısı'nda, PHP altyapısında tespit edilen kritik güvenlik açıklarına ilişkin gerçekleştirilen incelemelerde, hizmetlerin güvenliğini olumsuz etkileyen herhangi bir sorun tespit edilmedi.
