PHP'deki kritik güvenlik açığı nedeniyle siteler çevrimdışı alındı, yamalar yarışı başladı

PHP geliştiricileri, uzaktan kod çalıştırmaya olanak tanıyabilecek kritik açıkları açıkladı; İngiltere'de 32 kamu hizmeti tamamen, dört hizmet kısmen devre dışı kaldı.

PHP geliştiricileri, arka uç programlama dilinde kritik güvenlik açıkları bulunduğunu duyurdu. Araştırmacılar bu açığa "php2shell" adını verdi. Doğru koşullar altında, kimlik doğrulaması yapmamış bir saldırganın etkilenen sunucularda uzaktan kod çalıştırabileceği belirtiliyor.

Siber güvenlik firması Wiz, PHP'nin dünyadaki web sitelerinin yaklaşık yüzde 70'ini desteklediğini ve açıkların dilin yapısından kaynaklandığını, dilin birçok eski sürümünü etkilediğini söyledi. Kuruluşlar, maruz kalıp kalmadıklarını kontrol edip yamaları uygulayana kadar sitelerini çevrimdışı alarak karşılık verdi. Çevrimdışı alma kararları çarşamba ve perşembe günü uygulandı.

İngiltere'de hükümet, 32 hizmetin kullanılamadığını ve dört hizmetin kısmen kullanılamadığını açıkladı. Yetkililer bu kesintileri önlem amaçlı olarak nitelendirdi. Ulusal Siber Güvenlik Merkezi (NCSC) ise şimdiye kadar hackerların başarılı bir ihlal gerçekleştirdiğine dair bir belirti bulunmadığını bildirdi.