Uluslararası siber güvenlik camiasında “PHP2Shell” olarak adlandırılan bu açıklar, siber korsanların herhangi bir kullanıcı adı veya şifreye ihtiyaç duymadan, tek bir istek aracılığıyla sunucularda zararlı kod çalıştırmasına olanak sağlıyor.
Açıkların kamuoyuna duyurulmasının ardından Almanya, Fransa, Hollanda ve Finlandiya gibi birçok ülkede kamu kurumları, güvenlik güncellemeleri tamamlanana kadar bazı hizmetlerini geçici olarak erişime kapattı. Türkiye’de ise Siber Güvenlik Başkanlığı ulusal ölçekte güvenlik taramaları başlatırken, kamu ve özel sektör kuruluşlarına sistemlerini acilen gözden geçirmeleri yönünde çağrıda bulundu.
 |
"Oturum Açmadan Sunucu Kontrol Edilebiliyor"
Açıkların boyutuna ve oluşturduğu risklere dikkat çeken Bitdefender Türkiye Distribütörü Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu, zamanın son derece kritik olduğunu vurguladı.
Akkoyunlu, tehlikenin boyutunu şu sözlerle özetledi:
“PHP, e-ticaretten müşteri portallarına ve yönetim panellerine kadar pek çok kritik sistemin kalbinde yer alıyor. Buradaki en büyük tehlike, saldırganların hiçbir oturum açma engeline takılmadan sunucuya erişebilmesi. Hatta araştırmalar, açıklardan birinin sunucu belleğindeki diğer kullanıcılara ait şifre ve oturum verilerini sızdırabildiğini gösteriyor. Bu durum, sıradan bir e-ticaret kullanıcısının dahi hesap bilgilerinin tehlikede olduğu anlamına geliyor. Üstelik istismar girişimleri açıklar henüz duyurulmadan başladı; bu yüzden güncellemelerin vakit kaybetmeden yapılması şart.”
Kurumların Vakit Kaybetmeden Alması Gereken 5 Önlem
PHP geliştiricilerinin 21 Ekim itibarıyla 8.5.12, 8.4.27, 8.3.36 ve 8.2.35 sürümleriyle açığı kapatan yamaları yayınladığını belirten Alev Akkoyunlu, kurumların alması gereken 5 acil adımı sıraladı:
Eksiksiz Sistem Envanteri Çıkarın: Kurumsal web siteleri, e-ticaret altyapıları, iç yazılımlar, test ortamları ve cihaz yönetim panelleri dâhil PHP çalıştıran tüm sistemleri tespit edin. Barındırma (hosting) hizmeti alıyorsanız sağlayıcınızdan güncellik teyidi isteyin.
Güvenlik Yamalarını Uygulayın ve Servisi Yeniden Başlatın: PHP geliştiricilerinin yayınladığı güncel sürümlere derhal geçiş yapın. Güncelleme sonrası PHP servisini mutlaka yeniden başlatın; aksi halde sunucu eski ve riskli kodu çalıştırmayı sürdürebilir. Desteği bitmiş eski sürümler için ise en kısa sürede desteklenen bir sürüme yükseltme yapın.
Erişim Sınırlandırmalarına Gidin: Hemen güncellenmesi mümkün olmayan sistemlerde yönetim panellerine erişimi IP kısıtlamalarıyla sınırlandırın. Yurt dışı erişim ihtiyacı olmayan sistemleri uluslararası trafiğe kapatın veya riskli olanları yama uygulanana kadar geçici olarak devreden çıkarın.
Sistemleri İhlal İzlerine Karşı Taramadan Geçirin: İstismar girişimleri yamalar yayınlanmadan önce başladığı için sadece güncelleme yapmak yeterli olmayabilir. Sunucularınızdaki olağan dışı dosyaları, yetkisiz oluşturulmuş kullanıcıları, şüpheli ağ trafiğini ve log kayıtlarını detaylıca inceleyin.
Yama Yönetimi ve Tehdit Algılamayı Otomatize Edin: Yüzlerce farklı sistemi manuel takip etmek insan hatasına yol açabilir. Bitdefender GravityZone gibi merkezi yama yönetimi ve Uç Nokta Algılama ve Yanıt (EDR) çözümleriyle sistemlerdeki eksiklikleri otomatik tespit edip, şüpheli faaliyetlere anında müdahale edin.
