PHP açığında milyonlarca istismar denemesi yapıldı
PHP'deki güvenlik açıklarının duyurulmasının ardından milyonlarca istismar girişimi kaydedildi. NCSC, henüz veri sızıntısı veya yetkisiz erişim işareti olmadığını açıkladı.
Cloudflare CEO'su Matthew Prince, çarşamba akşamı X üzerinden yaptığı açıklamada, PHP'deki güvenlik açıklarının kamuya duyurulmasından önceki 10 saatte binlerce istismar girişimi gördüklerini belirtti. Prince'e göre bu sayı duyurudan sonraki 45 dakikada on binlere, 2 saat içinde yüz binlere ve şu anda milyonlara ulaştı.
Hollanda Ulusal Siber Güvenlik Merkezi (NCSC), kötü niyetli kişilerin sunuculara gerçekten erişim sağladığına dair henüz bir işaret olmadığını bildirdi. Dolayısıyla şu aşamada verilerin çalındığına dair bir gösterge bulunmuyor.
Bulut hizmeti şirketi Cloudflare daha önce olası siber saldırılara karşı uyarıda bulunmuştu. PHP'nin arkasındaki kuruluş da bu nedenle yeni güvenlik güncellemelerinin mümkün olan en kısa sürede yüklenmesi çağrısı yapmıştı. Hollanda'da bu büyük ölçüde başarıldı. Geçici olarak erişilemeyen çoğu internet sitesi birkaç saat sonra yeniden açıldı.
Açıklar yapay zekâ yardımıyla bulundu
Söz konusu iki güvenlik açığı yapay zekâ yardımıyla tespit edildi. Açıkların varlığı 2024'te zaten biliniyordu, ancak araştırmacılar hackerların bunları saldırı amacıyla nasıl kullanabileceğini bilmiyordu. Bu durum daha sonra netleşti ve PHP açıkları gidermek için bir yama (patch) hazırlamaya başladı. Açıklarla ilgili ayrıntıların sosyal medya üzerinden sızması nedeniyle PHP Foundation duyuruyu öne çekmek zorunda kaldı. Yama bunun üzerine aceleyle yayımlandı.
Hollanda'da PHP sorunu büyük ölçüde çözülmüş görünse de sorun yurt dışında devam ediyor. ABD Ulusal Güvenlik Ajansı (NSA), etkilenen kuruluşların bir çözüm bulunana kadar sistemlerini çevrimdışına alması gerektiği uyarısını yineliyor.
NSA'nın siber birimi, X üzerinden yaptığı paylaşımda PHP kullanıcılarının iki kritik güvenlik açığını gideren bir güncellemeye derhal hazırlanması gerektiğini belirtti. Güncellemenin hemen yapılamaması halinde kuruluşlara, açık tamamen giderilene kadar sistemi çevrimdışına almaları öneriliyor.
Yurt dışındaki kuruluşların güncellemeyi neden yapamadığı veya neden daha zor yapabildiği ise net değil.
Bu haber NU.nl Algemeen kaynağındaki bilgiler derlenerek Hollanda Haber tarafından Türkçe hazırlanmıştır.
İlgili Haberler
Siber güvenlik şirketi savcılığın veri taleplerinden endişeli
Lahey merkezli Eye Security, savcılığın (OM) olay müdahale şirketlerinden giderek daha sık bilgi talep etmesinin müşterilerin açık davranmasını zorlaştırabileceği uyarısında bulundu.
Japonya, Mars'ın uydusu Phobos'a uzay aracı gönderiyor
Japonya, Mars'ın uydularından Phobos'a uzay aracı gönderecek. Görevin amacı uydunun oluşumuna dair daha fazla bilgi edinmek; örneklerin 2031'de Dünya'ya ulaşması bekleniyor.
Hollanda parlamentosu sitesi güvenlik uyarısıyla kapatıldı
PHP'deki kritik güvenlik açıkları nedeniyle Hollanda Temsilciler Meclisi'nin internet sitesi tedbir amacıyla geçici olarak kapatıldı; birçok kurum da sitesini çevrimdışına aldı.
Büyük Hollanda siteleri PHP açığı nedeniyle kapatıldı
PHP yazılımındaki güvenlik açıkları nedeniyle birçok büyük Hollanda sitesi tedbir amaçlı olarak çevrimdışı alındı.