PHP güvenlik açığıyla mücadele: web sitesi operatörleri sürümü derhal güncellemeli, sıradan kullanıcılar hesap güvenliğini güçlendirmeli ve oltalama saldırılarına karşı korunmalıdır

BlockBeats haberi, 22 Ekim'de PHP resmi güvenlik duyurusuna göre, "php2shell" güvenlik açığı için web sitesi operatörleri kullandıkları dala göre PHP 8.5.12, 8.4.27, 8.3.36 veya 8.2.35 sürümlerine güncelleme yapmalı ya da dağıtım tarafından sağlanan ilgili düzeltme paketlerini yüklemelidir. PHP 8.1 ve daha eski sürüm kullanıcıları, desteklenen bir dala yükseltmeli veya dağıtım ve uzun vadeli destek sağlayıcılarıyla iletişime geçerek eski sürüm yamalarını doğrulamalıdır.

Sıradan kullanıcılar CISA'nın genel güvenlik önerilerini dikkate alabilir: birincisi, e-posta, finansal hesaplar gibi önemli hesaplarda iki faktörlü kimlik doğrulamayı etkinleştirmek; ikincisi, farklı hesaplar için ayrı güçlü parolalar belirlemek ve parola tekrarını önlemek; üçüncüsü, "acil parola sıfırlama bildirimi" kılığına giren kimlik avı e-postalarına karşı dikkatli olmak, parola değiştirilmesi gerektiğinde resmi web sitesini veya resmi uygulamayı kendiniz açarak işlem yapmak, şüpheli bağlantılara tıklamaktan kaçınmak. Yukarıdaki önlemler hesap çalınması ve kimlik avı riskini azaltmaya yardımcı olur, ancak sunucu tarafındaki PHP güvenlik açığını gideremez.

Cloudflare, güvenlik açığının sunucunun PHP çalışma ortamında bulunduğunu, yalnızca web sitesi kodunu veya eklentilerini güncellemenin düzeltme sağlamayacağını hatırlatıyor. Barındırma hizmeti kullanan kullanıcılar, altta yatan PHP'nin güncellendiğini doğrulamak için hizmet sağlayıcılarıyla iletişime geçmelidir. Cloudflare, Web Uygulama Güvenlik Duvarı (WAF) için tam HTTP işlem algılama ve yanıt kuralları eklediğini ve ücretsiz paketler dahil tüm müşterilere açık olduğunu duyurdu. Düzeltme süresince WAF koruması açık tutulmalıdır, ancak WAF, yükleme kısıtlamaları gibi önlemler yamanın yerini alamaz.

Siber güvenlik şirketi Huntress, işletmelerin sunucular, kontrol panelleri ve üçüncü taraf yazılımlardaki PHP ortamlarını kapsamlı şekilde envanterlemesini, öncelikle genel ağa açık sistemleri düzeltmesini öneriyor; zamanında düzeltilemeyen hizmet dışı bakım sürümleri için geçici olarak genel ağ erişiminin izole edilmesi düşünülmelidir. Aynı zamanda PHP süreçlerinin anormal şekilde komut satırı, yorumlayıcı veya indirme araçları başlatması gibi davranışlar izlenmeli, şüpheli aktivite tespit edildiğinde sunucu izole edilmeli ve web sitesi ile PHP günlükleri saklanmalıdır.