NCSC, PHP açıklarının kötüye kullanıldığına dair ilk işaretleri inceliyor

Hollanda Ulusal Siber Güvenlik Merkezi (NCSC), PHP programlama dilindeki güvenlik açıklarının hackercılar tarafından başarıyla kullanılmış olabileceğine dair ilk işaretleri inceliyor. Merkez, son güncellemesinde bu olasılığa dikkat çekti.

NCSC, "Durum hızla kötüleşebilir" uyarısında bulundu. Merkeze göre yapay zekâ kullanımı, bu açıkların daha da hızlı sömürülmesine imkân tanıyabilir.

NCSC daha önce, başarısız görünen web sitesi saldırı girişimleri gözlemlemişti. Ancak merkez, saldırganların bu açıkları gelecekte başarıyla kullanabileceği uyarısını da yapmıştı. Son gelişmelerin, kuruluşların mevcut güvenlik güncellemelerini gecikmeden yüklemeleri gerektiğini gösterdiği belirtildi. NCSC, "Herkesin sistemlerini derhal güncellemesini kuvvetle tavsiye ediyoruz" ifadesini kullandı.

Merkez, daha önce mevcut güvenlik güncellemelerinin açıkları gidermek için yetersiz olduğuna dair bir işaret bulunmadığını açıklamıştı.

İki kritik açık ortaya çıktı

Bu hafta PHP'de iki kritik güvenlik açığı ortaya çıktı. Dünya genelinde web sitelerinin büyük bir bölümünde kullanılan bu programlama dilindeki açıklar, saldırganların web sitelerinin kontrolünü ele geçirme girişimleri de dahil olmak üzere siber saldırılar başlatmasına olanak tanıyabilir.

Haberin duyulmasının ardından çarşamba günü kaotik bir tablo oluştu. Çok sayıda devlet kurumu, şirket ve diğer kuruluş, önlem olarak web sitelerini çevrimdışına aldı. Sitelerin büyük bölümü, PHP'nin arkasındaki kuruluşun çarşamba öğleden sonra yamaları yayımlamasının ardından kademeli olarak yeniden çevrimiçi oldu.

Önemli sayıda web sitesi hâlâ gerekli güvenlik güncellemeleri olmadan çalışıyor olabilir. Bu durum, siteleri olası siber saldırılara karşı savunmasız bırakıyor.

Hollanda Veri Koruma Kurumu (AP), PHP açıklarıyla bağlantılı herhangi bir veri ihlali bildirimi almadı. Hollanda yasalarına göre kuruluşlar, kişisel verilerin ihlal edilme ihtimali taşıyan olayları bildirmekle yükümlü.