PHP güvenlik güncellemesi: uzmanlar acil kurulum çağrısı yaptı

Yaygın olarak kullanılan programlama dili PHP'nin arkasındaki şirket, çarşamba günü sistemdeki güvenlik açıklarını gideren bir güvenlik güncellemesi yayımladı. Şirketlerin bu güncellemeyi mümkün olan en kısa sürede uygulaması gerekiyor. Aksi halde kötü niyetli kişiler açıklardan yararlanmak için serbest kalıyor. PHP, internet sitesinde "Tüm PHP kullanıcılarına derhal güncelleme yapmaları şiddetle tavsiye edilir" açıklamasını yaptı.

PHP artık eski sürümler için güncelleme yayımlamıyor. Ancak şirketin güvenlik ekibi, açıkların ciddiyeti nedeniyle bazı eski sürümlerin kaynak kodlarını uyarladı. Şirket, bunun "yazılımı kaynak koddan kendisi derleyen ya da uzun süreli destek sunan bir tedarikçiye erişimi olmayan kişilere yardımcı olmak" amacıyla yapıldığını belirtti.

PHP ayrıca güncellemeyi hemen yapamayan şirketler için bazı önlemler önerdi. Ancak şirket, açıkları gerçekten yalnızca bir güncellemenin çözebileceğini vurguladı. Söz konusu önlemlerin "saldırılara maruz kalma riskini azalttığını, ancak bir internet sitesini tamamen güvenli hale getirmediğini" ifade etti.

Milyonlarca kötüye kullanım girişimi tespit edildi

Cloudflare, perşembe sabahı yaptığı açıklamada, açıklarla ilgili haberlerin çarşamba günü duyulmasından bu yana milyonlarca kötüye kullanım girişimi yaşandığını bildirdi. Ulusal Siber Güvenlik Merkezi'ne (NCSC) göre ise henüz kötü niyetli kişilerin sunuculara gerçekten erişim sağladığına dair bir işaret bulunmuyor. Dolayısıyla şu ana kadar verilerin çalındığına dair bir gösterge yok.

Kişisel Verileri Koruma Kurumu (AP) da henüz PHP'deki açıklardan kaynaklanan veri ihlali bildirimi almadı. Kuruluşların, kişisel verilerin söz konusu olduğu olası bir veri ihlalini bildirmesi yasal zorunluluk.

Cloudflare daha önce olası siber saldırılar konusunda uyarıda bulunmuştu. PHP bu nedenle yeni güncellemelerin mümkün olan en kısa sürede kurulmasını önemle tavsiye etti. Hollanda'daki internet sitelerinde bu büyük ölçüde başarıldı. Çarşamba günü geçici olarak hizmet dışı kalan sitelerin çoğuna yeniden erişilebiliyor.