PHP güvenlik açığı nedeniyle dünya genelinde siteler kapatıldı

PHP programlama dilindeki kritik açıkları kapatmak amacıyla yayınlanan yazılım güncellemesinin ardından, olası siber saldırılara karşı tedbir olarak dünya genelinde çok sayıda resmi ve ticari internet sitesi geçici olarak erişime kapatıldı.

WordPress ve Magento dahil olmak üzere internet sitelerinin yaklaşık yüzde 70'inin temelini oluşturan PHP'nin geliştiricileri, CVSS v4.0 ölçeğinde 9.2 puan verilen iki kritik açığı gidermek için Çarşamba günü güncellemeler yayınladı. Kusurun giderilmesine öncülük eden araştırma ekibinden OpenAI, bu durumu yakın tarihteki en etkili güvenlik sorunlarından biri olarak tanımladı.

İngiltere, Japonya ve ABD'deki siber güvenlik yetkilileri, kimlik doğrulaması gerektirmeyen uzaktan kod yürütülmesini önlemek amacıyla kuruluşları yamaları derhal uygulamaya veya sistemleri çevrimdışı duruma getirmeye çağırdı. İngiltere Bütçe Sorumluluk Ofisi, Fransa İçişleri Bakanlığı, Çek hükümeti ile Hollanda, Danimarka ve Finlandiya'daki çeşitli belediye hizmetleri sitelerini tedbiren kapattı. Uzmanlar, yamanın kamuya açık şekilde yayınlanmasının saldırganların istismarları tekrarlamasını kolaylaştırabileceği konusunda uyarıyor.