PHP'de Milyonlarca Siteyi Etkileyebilecek İki Kritik Açık Bulundu

Günümüzde internet sitelerinin temeli, PHP programlama diliyle oluşturuluyor. Şu an bu okuduğunuz haber bile bu sistem üzerine çalışıyor. Ancak yakın zamanda ciddi bir güvenlik açığı keşfedildi.

İnternet sitelerinin temelini oluşturan PHP programlama dilinde 9,2 ciddiyet puanına sahip iki kritik güvenlik açığı tespit edildi.

Ntv'nin haberine göre Avrupa Birliği'nin (AB) siber güvenlik yetkilileri, sistemlerini hızla güncelleyemeyen kurumlara sitelerini geçici olarak internete kapatma çağrısı yaptı.

Global çapta yaygın kullanılan programlama dili PHP'nin geliştirici ekibi ise, güvenlik açıklarını kapatacak yamaların bugün Türkiye saatiyle 17.00'de yayımlanacağını duyurdu. Açıkların, 10 üzerinden değerlendirilen CVSS v4.0 ciddiyet ölçeğinde 9,2 puan aldığı açıklandı.

Öte yandan Avrupa Birliği Bilgisayar Acil Durum Müdahale Ekibi (CERT-EU), 9,2 puanlık risk derecesinin, saldırganların herhangi bir sisteme giriş yapmadan uzaktan zararlı kod çalıştırabileceğini gösterdiğini bildirdi.

Nitekim CERT-EU, yamaları derhal uygulayamayacak kuruluşların ilgili siteleri çevrimdışı bırakmayı değerlendirmesi gerektiğini belirtti.

Alan adı ve barındırma hizmeti sunan GoDaddy de söz konusu açıkların, saldırganların sunucularda internet üzerinden işlem yapmasına zemin hazırlayabileceğini aktardı. Son olarak firma, bu durumun veri hırsızlığına, sitelerin tahrif edilmesine veya tüm sistemin ele geçirilmesine yol açabileceği uyarısında bulundu.