Önemli Gelişmeler

Dünya genelinde milyonlarca internet sitesinin arkasında yer alan programlama dili PHP'de tespit edilen iki kritik güvenlik açığı, pek çok ülkede internet sitelerinin geçici olarak kapatılmasına ve küresel düzeyde alarm verilmesine neden oldu. PHP geliştiricileri çarşamba günü yaptıkları açıklamada, söz konusu kritik güvenlik açıklarını gidermek üzere güvenlik güncellemeleri yayımlayacaklarını duyurdu.

Avrupa Birliği'nin siber güvenlik yetkilileri ve CERT-EU, gerekli güncellemeleri derhal uygulayamayan kuruluşları etkilenen internet sitelerini geçici olarak kapatmaları konusunda uyardı. Benzer şekilde, ABD Federal Soruşturma Bürosu'nun (FBI) siber güvenlikten sorumlu birimi de hemen güncelleme yapılamaması durumunda bu yazılımı kullananların web sitelerini çevrimdışı hale getirmesini tavsiye etti.

Google'ın çatı şirketi Alphabet bünyesindeki siber güvenlik şirketi Wiz, bulguların PHP'de şimdiye kadar keşfedilen en ciddi güvenlik açıkları arasında yer aldığını ve yazılım tarihindeki en ciddi açıklar olarak değerlendirilebileceğini belirtti. Wiz araştırmacısı Tomer Schwartz durumu, ABD ordusunun kullandığı en yüksek alarm seviyesi olan DEFCON 1 seviyesine benzetti.

Öne Çıkan Noktalar

  • Kritik Skor: Tespit edilen iki güvenlik açığı, CVSS v4.0 metriğinde 10 üzerinden 9,2 puan aldı.
  • Yetki Gereksinimi: Açıklar, kimlik doğrulaması gerektirmeyen uzaktan kod çalıştırma riskine işaret ediyor.
  • Yaygın Kullanım: W3Techs verilerine göre PHP, kullanılan dili tespit edilebilen internet sitelerinin yaklaşık yüzde 70'inde yer alıyor.

Neden Önemli?

PHP, internet sitelerinin arka planda çalışmasını sağlayan ücretsiz ve açık kaynak kodlu temel bir programlama dilidir. Kişisel bloglardan küçük işletme sitelerine, kamu portallarından e-ticaret platformlarına ve haber sitelerine kadar geniş bir yelpazede kullanılmaktadır. Uzmanların tespitiyle yazılım tarihinin en ciddi açıklarından biri olarak değerlendirilen bu durum, web ekosisteminin güvenliği açısından büyük bir küresel risk oluşturmaktadır.