PHP'deki kritik açık için yama yayınlandı: Uzmanlar uyarıyor

Dünya genelinde web sitelerinin büyük bölümünde kullanılan PHP programlama dilinde tespit edilen kritik güvenlik açıkları için bir yama yayımlandı. Ancak uzmanlar, yamanın aynı zamanda saldırganlar için bir yol haritası oluşturabileceğine dikkat çekiyor.

PHP, web sitelerinin arka planında çalışan ve sunucuların ziyaretçilere doğru bilgiyi ulaştırmasını sağlayan bir programlama dili. Açıkların bulunması, en kötü senaryoda web sunucularının ele geçirilmesi ve hassas verilerin kötüye kullanılması riskini doğuruyor.

Yama çıktı ama risk bitmedi

Site yöneticileri için yayımlanan yama, açıkların giderilmesini sağlıyor. Ancak yamada açıkların tam olarak nerede olduğu da belirtiliyor. Bu bilgiye suçluların da erişebildiğini belirten siber güvenlik uzmanı Erik de Jong (Tesorion), "Saldırı düzenlemek artık çok az zaman alıyor" diyor.

Gün içinde birçok kurum ve şirket, önlem amacıyla PHP kullanan web sitelerini geçici olarak çevrimdışına aldı. Siber güvenlik şirketi ESET Nederland direktörü Dave Maasland, "Kurumlar tetikte görünüyordu. Yüksek risk profiline sahip birçok kurumun önlem olarak kepenkleri indirmesi yerinde oldu" değerlendirmesinde bulundu.

Ancak tüm siteler çevrimdışı değil. Özellikle yabancı sitelerin çevrimiçi kaldığı gözlemleniyor. Bu siteler farklı risk değerlendirmeleri yapmış olabilir. Ayrıca PHP kullanmayan, başka bir programlama diliyle oluşturulmuş siteler de olabilir.

De Jong, böyle bir kararın her zaman kolay olmadığını söylüyor: "Büyük bir web mağazanız varsa ve siteniz müşterilere açılan ana kanalsa, zor bir seçim. O durumda siteyi çevrimiçi tutup olası saldırı girişimlerini geniş bir ekiple izlemeyi tercih edebilirsiniz."

Birçok site yöneticisi, yamayı kendilerinin mi uygulayacağına yoksa platformlarının bağlı olduğu bir tedarikçiyi mi bekleyeceğine karar vermek zorunda. Örneğin PHP, birçok sitenin üzerinde çalıştığı WordPress tarafından da kullanılıyor. Bu durumda yöneticilerin WordPress güncellenene kadar beklemesi gerekebilir.

Uzmanlar, yamanın önce iyi test edilmesini tavsiye ediyor. Ancak bundan sonra siteler güvenle çevrimiçi olabilir. De Jong, "En iyi ihtimalle sitelerin saat 17.00'den itibaren yeniden çevrimiçi olacağını bekliyorum" diyor.

PHP Foundation, gün içinde yaptığı açıklamada "kötüye kullanım belirtisi" bulunmadığını duyurmuştu. Yine de açıkların gerçek etkisi önümüzdeki günlerde netleşecek.

Güvenlik uzmanı Richard Verbeek (Fellowmind), "Yamanın çıkmasıyla sorunlar bitmedi. Bir güncelleme, daha önce yapılmış bir saldırıyı geri almaz. Asıl tehlike burada: verilerinin arka sistemlerde güvende olup olmadığını bilmeden sitesini rahatça yeniden açan şirketler" uyarısında bulunuyor.

Uzmanlara göre suçlular, web sitesinde işlenen verileri çalmış olabilir. Bunlar giriş bilgileri de olabilir. Ayrıca virüs yerleştirmiş veya daha sonra sistemlere sızmak için arka kapılar bırakmış olabilirler. Bunun olup olmadığını tespit etmek zorlu bir araştırma gerektirebilir. De Jong, "Site yöneticileri açıkların nasıl kötüye kullanıldığını görmeyi bilmeli. Yoksa samanlıkta iğne ararsınız" diyor.

De Jong, etkilerin bir süre devam edeceğini ancak dışarıdan pek fark edilmeyeceğini düşünüyor: "Büyük bir çöküş yaşanmayacak, dışarıdan bakınca olay sessizce kapanacak gibi görünüyor. Büyük şirketler önlemlerini almıştır. Bu, etkisi olmadığı anlamına gelmez; ama mağdur olan şirketler haber olacak kadar büyük olmayacaktır."