PHP açığı sonrası bazı siteler hâlâ erişilemiyor

PHP programlama dilindeki bir güvenlik açığı nedeniyle önlem amacıyla çevrimdışı bırakılan internet sitelerinden bazıları hâlâ erişilemiyor. Hollanda'da overheid.nl ile Meld Misdoop Anoniem (Anonim Suç İhbarı) ve Centrum Seksueel Geweld (Cinsel Şiddet Merkezi) gibi kurumların siteleri açılamıyor. 113 sitesi de akşam saatlerine kadar çevrimdışıydı.

İçişleri Bakanlığı sözcüsü, overheid.nl'nin ne zaman yeniden erişilebilir olacağının henüz belli olmadığını söyledi. Bazı siteler sistemlerini güncellemek için daha uzun süre beklediği için hâlâ çevrimiçi değil.

Yüzden fazla belediye etkilendi

Yüzü aşkın belediye, il ve su kurulu, resmi mektupların dağıtımında Notubiz adlı meclis sistemini kullanıyor. Bu kuruluşun sitesi çevrimiçi olsa da belediyelerin ve illerin kullanamadığı bölümler var. Den Haag, Almere, Breda, Haarlem, Den Bosch ve Delft belediyelerinin yanı sıra Overijssel, Gelderland ve Friesland illerinin resmi belgelerine erişilemiyor.

Notubiz, bu akşam güncellemelerin doğru şekilde yapıldığını test edeceğini ve sabah tüm sayfaların yeniden açılacağını varsaydığını açıkladı.

Programlama dilleri, yazılımcıların internet siteleri, uygulamalar ve yazılımlar geliştirmek için kullandığı araçlar. Dünya genelindeki internet sitelerinin yaklaşık yüzde 70'i PHP'yi veya bunun bir varyasyonunu kullanıyor. Bu nedenle bugün yurt dışında da çok sayıda site çevrimdışı oldu.

PHP'nin arkasındaki kuruluş bugün saat 16.00'da kullanıcıların yükleyebileceği bir güvenlik güncellemesi yayımladı. Bunun ardından siteler güvenli şekilde yeniden açılabildi. Çok sayıda site yeniden erişilebilir durumda olsa da bir kısmı için bu geçerli değil.

Hollanda'nın yanı sıra Belçika, Finlandiya, Almanya ve Fransa'nın resmi internet siteleri de kullanılamaz hale gelmişti. Belçika ve Fransa'da bu durum hâlâ sürüyor.

Açık, iki ayrı araştırmada tespit edildi

PHP Foundation'ın dün yaptığı açıklamaya göre, güvenlik güncellemesinin bugün geleceği duyurusunu gören hackerlar, açığı tespit etmek ve bilgi yaymak için bu fırsatı kullandı. Bu bilgiler kötü niyetli kişilerce kullanılabilir; söz konusu programlama dilini kullanan sitelere girilerek müşteri verileri çalınabilirdi.

PHP'de 2024'te de bir sorun olduğuna dair işaretler vardı. Ancak bu işaretler daha somut başka sorunların gölgesinde kaldı. Ardından ilk açık 11 Ağustos'ta güvenlik şirketi Calif'in araştırmacıları tarafından OpenAI ile birlikte, özel bir yapay zekâ modeli kullanılarak bulundu. İkinci açık ise 24 Ağustos'ta Google'a ait güvenlik şirketi Wiz tarafından tespit edildi.

PHP Foundation'a göre şu ana kadar bu açıkların şirketlere ait siteler üzerinden kötüye kullanıldığına dair bir işaret yok. Siber güvenlik alanında uzmanlaşan Hollanda NCSC ile ABD'li CISA da aktif bir kötüye kullanım görmediklerini bildirdi.