"İnternetin temeli" PHP'de kritik bir güvenlik açığı ortaya çıktı, dünya çapında sayısız web sitesi tamamen ele geçirilme kriziyle karşı karşıya
BlockBeats haberine göre, 21 Ekim'de huntress'in bildirdiğine göre, dünya genelinde sayısız web sitesini etkileyebilecek bir güvenlik krizi yolda. İnternetin inşasında kullanılan popüler programlama dili PHP'de iki son derece ciddi güvenlik açığı ortaya çıktı. İlgili bilgilerin erken sızdırılması nedeniyle, PHP resmi makamları acil güvenlik yamasının yayınlanma tarihini 21 Ekim'e çekmek zorunda kaldı.
Bilindiği üzere PHP, WordPress, Drupal gibi sayısız site kurma sisteminin, kurumsal web sitelerinin ve çeşitli ağ kontrol panellerinin temel taşıdır. Her yerde bulunması nedeniyle, çekirdeğinde bir sorun ortaya çıktığında bu, tüm internet altyapısında bir çatlak açılması anlamına gelir.
Bu iki açık resmi olarak en yüksek tehlike seviyesinde değerlendirildi ve "uzaktan kod yürütme" açığı olup "php2shell" kod adını taşıyor. Basitçe söylemek gerekirse, bu bir hacker'ın sunucu kapısını doğrudan açabilecek bir maymuncuk bulması gibidir. Saldırgan, etkilenen siteye özel olarak hazırlanmış bir ağ isteği göndererek sunucuda rastgele komut çalıştırabilir ve sistemi tamamen ele geçirebilir. Daha da zor olanı, açığa ilişkin teknik detayların henüz tam olarak kamuya açıklanmamış olmasıdır; bu da yama yayınlanmadan önce savunma tarafının son derece pasif bir durumda olduğu anlamına gelir. 20 Ekim'de birinin forumda bu bilgiyi erken sızdırması nedeniyle, hacker'ların önce davranmasını önlemek için resmi makamlar orijinal planı ABD Doğu saatiyle 21 Ekim sabah 10'a çekmek zorunda kaldı.
Yama yakında yayınlanacak olsa da, teknik detayların hiçbirinin bulunmaması nedeniyle dünya genelindeki güvenlik ekipleri potansiyel saldırıları tespit etmek için sunucuların "anormal davranışlarını" izliyor. Siber güvenlik şirketi Huntress, hacker'ların bu açığı kullanarak saldırıyı başarıyla gerçekleştirdikten sonra genellikle izlerini belli ettiğini belirtti. Örneğin, normalde yalnızca web isteklerini işlemekle görevli olan PHP programı aniden komut satırı terminalini (bash gibi) başlatabilir, Python gibi yorumlayıcıları çalıştırabilir veya kötü amaçlı dosyalar indirmek için curl gibi araçları çağırabilir. Web sitesi sunucusunda aniden bu tür anormal bağlantılı işlemler ortaya çıkarsa, bu genellikle hacker'ın arka planda sessizce faaliyet gösterdiği anlamına gelir.
Huntress, çeşitli işletmeler ve web sitesi yöneticileri için kalan sürenin çok kısıtlı olduğunu belirtti. Yama yayınlanmadan önce en acil görev, şirket içinde PHP çalıştıran tüm yerlerin kapsamlı bir envanterini çıkarmaktır; yalnızca dışa açık web sunucuları değil, aynı zamanda ürün cihazlarında veya kontrol panellerinde gizli PHP ortamları da taranmalıdır. Yama yayınlandığında, öncelikli olarak genel ağa açık sistemlere ilk anda yama uygulanmalıdır. Ayrıca, bir işletme hâlâ bakımı çoktan durdurulmuş eski PHP sürümlerini kullanıyorsa, resmi düzeltmeyi beklemesi pek olası değildir ve derhal ağdan ayırma veya yükseltme gibi izolasyon önlemleri almalıdır. Aynı zamanda, sıradan internet kullanıcıları için, yakın zamanda bazı siteleri ziyaret ederken kısa süreli acil bakım veya erişim sorunlarıyla karşılaşırlarsa, bu büyük olasılıkla büyük platformların her an patlayabilecek bu siber fırtınaya karşı koymak için bu "kapıyı" saniyelerle yarışarak onardığı anlamına gelir.
