PHP'den güvenlik uyarısı: Güncellenmeyen siteler saldırıya açık

Yaygın olarak kullanılan programlama dili PHP'nin arkasındaki şirket, çarşamba günü sistemdeki güvenlik açıklarını gideren bir güvenlik güncellemesi yayımladı. Şirket, firmaların bu güncellemeyi en kısa sürede uygulaması gerektiğini belirtiyor. Aksi halde kötü niyetli kişiler açıkları kullanarak sistemlere izinsiz erişim sağlayabilir. PHP'nin internet sitesindeki açıklamada, "Tüm PHP kullanıcılarına derhal güncelleme yapmaları şiddetle tavsiye edilir" denildi.

PHP, eski sürümler için artık güncelleme yayımlamıyor. Açıkların ciddiyeti nedeniyle şirketin güvenlik ekibi, eski sürümlerin bazı kaynak kodlarında değişiklik yaptı. Açıklamaya göre bu adım, yazılımı kaynak kodundan kendisi derleyenlere veya uzun süreli destek sunan bir tedarikçiye erişimi olmayanlara yardımcı olmak amacıyla atıldı.

Acil güncelleme yapamayanlara öneriler

PHP ayrıca hemen güncelleme yapamayan firmalara bazı önlemler öneriyor. Ancak şirket, açıkları gerçekten kapatmanın tek yolunun güncelleme olduğunu vurguluyor. Söz konusu önlemler "saldırılara maruz kalmayı azaltıyor, ancak bir siteyi tamamen güvenli hale getirmiyor".

Cloudflare dün sabah yaptığı açıklamada, açıklarla ilgili haberlerin çarşamba günü duyulmasından bu yana milyonlarca istismar girişimi yaşandığını bildirdi. Ulusal Siber Güvenlik Merkezi'ne (NCSC) göre ise henüz kötü niyetli kişilerin sunuculara gerçekten eriştiğine dair bir işaret yok. Dolayısıyla şu ana kadar verilerin çalındığına dair bir gösterge bulunmuyor.

Kişisel Verileri Koruma Kurumu (AP) da PHP'deki açıklar nedeniyle yaşanan veri ihlallerine ilişkin henüz bir bildirim almadı. Kuruluşların, kişisel verilerin söz konusu olduğu olası bir veri ihlalini bildirmesi yasal bir zorunluluk.

Cloudflare daha önce olası siber saldırılara karşı uyarıda bulunmuş, PHP de yeni güncellemelerin en kısa sürede kurulmasını tavsiye etmişti. Hollanda'daki internet sitelerinin büyük bölümünde bu güncelleme yapıldı. Çarşamba günü geçici olarak çevrimdışı kalan sitelerin çoğu yeniden erişilebilir durumda.