PHP'deki 2 kritik açık Avrupa'yı vurdu: Hükümet siteleri art arda kapandı, Rotterdam Limanı da etkilendi

Avrupa'da çok sayıda devlet kurumu ve kamu web sitesi, PHP programlama dilinde ortaya çıkan kritik güvenlik açıklarının etkisiyle 21'inde birbiri ardına erişime kapandı. Hollanda ve Finlandiya'daki kamu kurumları, yama henüz yayınlanmadan bazı sitelerini önlem amacıyla devre dışı bıraktı.

PHP geliştirici ekibi 20'sinde (yerel saatle) iki ciddi güvenlik açığı tespit edildiğini duyurarak kullanıcılara yama çıktığı an güncelleme yapmaları çağrısında bulundu. Ekip, 21'inde açıkları kapatan yeni sürümü resmen yayınladığını açıkladı. Haberi Çinli blockchain medyası BlockBeats duyurdu.

Yama yayınlanmadan önce, bilgisayar korsanlarının bu açıkları kullanarak web sitelerine sızdığı yönünde haberler çıkmıştı. Hollanda ve Finlandiya başta olmak üzere bazı kamu kurumları da bu nedenle belirli siteleri önlem amaçlı kapattı.

BlockBeats'in aktardığı erişim kesintisi yaşanan kurumlar arasında çoğunlukla Hollanda'ya ait siteler bulunuyor. Geçici olarak erişime kapanan siteler arasında Rotterdam Limanı, hükümet portalı Overheid.nl, Hollanda Futbol Federasyonu, beş büyük siyasi partinin resmi sayfaları ve çeşitli hastane siteleri yer aldı. BlockBeats, aynı gün Avrupa'nın diğer bölgelerinde ve farklı coğrafyalarda da hükümet web sitelerinin kapatıldığını bildirdi.

PHP, internette en yaygın kullanılan programlama dillerinden biri. WordPress, Drupal, Joomla ve Magento gibi web sitesi altyapı platformları PHP üzerinde çalışıyor. Web teknolojileri istatistik şirketi W3Techs'e göre, kullandığı dili tespit edilebilen web sitelerinin yaklaşık yüzde 75'i PHP kullanıyor.

BlockBeats, dünya çapındaki web sitelerinin yaklaşık yüzde 43'ünün WordPress üzerinde çalıştığını aktardı. Bu kapsama bloglardan küçük işletme sitelerine, hükümet portallarından e-ticaret ve haber sitelerine kadar geniş bir yelpaze giriyor. Ancak bu oran WordPress'in pazar payını gösteriyor, söz konusu güvenlik açığının etki alanını birebir yansıtmıyor. WordPress güvenlik eklentisi üreticisi Wordfence ise PHP sunucularında çalışan tüm WordPress sitelerinin açığa karşı 'zafiyetli' olduğu uyarısında bulundu.

TokenPost'un daha önce de haber verdiği gibi, söz konusu açık 10 üzerinden 9,2 ciddiyet puanına sahip bir 'uzaktan kod çalıştırma' (RCE) türü zafiyet. Avrupa Birliği CERT (Bilgisayar Acil Durum Müdahale Ekibi) ve İngiltere Ulusal Siber Güvenlik Merkezi (NCSC), yamayı hemen uygulayamayan şirketlere internete açık uygulamalarını genel ağdan ayırmalarını veya tamamen devre dışı bırakmalarını önerdi. Hollanda ve Finlandiya'daki kurumların önlem amaçlı kapatma kararı da bu öneriyle aynı yönde bir adım oldu.

Blockchain güvenlik şirketi SlowMist ise PHP'de 2 ciddi RCE açığı bulunduğunu belirterek güvenlik uyarısı yayınlamış, resmi yamanın uyarının yayınlandığı gecenin ilerleyen saatlerinde geleceğinin beklendiğini aktarmıştı.