NCSC: PHP açığı üzerinden saldırı sinyalleri alındı

Hollanda Ulusal Siber Güvenlik Merkezi (NCSC), PHP programlama dilindeki büyük güvenlik açığının artık istismar edildiğine dair sinyaller aldığını duyurdu. NCSC sözcüsü, “Açıkları istismar etme girişimleri görüyoruz ve bunun başarıyla gerçekleştiğine dair ilk sinyaller geliyor” dedi. Kurum daha önce bu tür sinyallerin henüz görülmediğini belirtmişti.

NCSC, şirketlere sistemlerini hızla güncellemeleri tavsiyesinde bulunuyor. Sözcü, “Açığı istismar etme girişimleri dünden beri ortada. Yurt içi ve yurt dışındaki çeşitli kuruluşlarla iletişim halindeyiz ve bu yollarla istismar edildiğine dair sinyaller alıyoruz” diye konuştu. Merkez, somut sinyallerin ne anlama geldiğini açıklamak istemiyor. Kurum soruşturma yürütüyor, ancak bunun aylar sürebileceği belirtiliyor.

113 bin site güncellendi, 145 bin site hâlâ risk altında

NOS'un araştırmasına göre bu arada birçok web sitesi koruma altına alınmış durumda. En az 113 bin Hollanda sitesinin kanıtlanabilir şekilde PHP'nin daha yeni bir sürümünü kurduğu tespit edildi. Bu siteler artık açığa karşı savunmasız değil. Yaklaşık 145 bin Hollanda sitesi ise hâlâ potansiyel olarak risk altında. Bu siteler eski bir PHP sürümü çalıştırıyor, ancak başka bir yolla korunmuş olabilirler. Bunu uzaktan kesin olarak söylemek mümkün değil.

Dün birçok sitede erişim sorunu yaşandı

Birçok web sitesinin inşa edildiği PHP dilindeki açık, dün ciddi sorunlara yol açtı. RTL Nieuws'un internet sitesi ve bir dizi devlet kurumu sitesi çevrimdışı oldu. Belediyelerin kullandığı toplantı sistemi Notubiz'e giriş yapılamadı, Exact yazılımını kullanan muhasebeciler de sisteme erişemedi. Bu tedbirler, hackerların açığı istismar etmesini önlemek için alındı. O sırada henüz yamalar, yani sunucu yöneticilerinin sitelerini koruyabileceği dijital bantlar mevcut değildi. Saat 16.00'dan hemen önce çözüm yayımlandı ve birçok site gün içinde yeniden çevrimiçi hale geldi.