9to5Mac tarafından “Web'de neler oluyor? PHP sorunu ve sitelerin çevrimdışı kalması” başlığıyla aktarıldığı kadarıyla,
Çok sayıda web sitesi çevrimdışı hale geldi; bu durum bir hizmet kesintisinden değil, site sahiplerinin aldığı bilinçli bir karardan kaynaklanıyor.
Nedeni, çoğu web sitesinde kullanılan PHP'de son derece tehlikeli güvenlik açıklarının bulunması. Bu sorun, web sertifikalarında keşfedilen ayrı güvenlik açığıyla ilgisizdir.
PHP nedir?
PHP, ilginç kısaltmalardan biridir. Başlangıçta Personal Home Page anlamına gelse de günümüzde daha çok özyinelemeli "PHP: Hypertext Preprocessor" tanımıyla anılıyor.
PHP, açık kaynaklı, genel amaçlı bir betik dilidir; web geliştirmeye oldukça uygundur ve HTML içine gömülebilir. Tüm web sitelerinin yaklaşık yüzde 70'inde kullanılıyor.
Ne oldu?
Yapay zeka modelleri ve bir siber güvenlik araştırmacısı, ağustos ortasında PHP'de büyük bir güvenlik açığını aynı anda keşfetti. İki güvenlik açığının birleşimi, saldırgana bir web sitesinin arkasındaki dosya sistemine veya veritabanına doğrudan erişim sağlayabilecek bir istismar yöntemi oluşturdu. Bu durum, büyük miktarda kişisel verinin açığa çıkması riskini taşıyordu.
PHP Foundation'ın sorunu yamayabilmesi için zaman tanımak amacıyla güvenlik açıklarının açıklanması bu haftaya kadar ertelendi (ancak embargo iki gün önce delindi). Ancak henüz her web sitesi yamayı uygulayabilmiş değil; Amazon Web Services, güvenlik açıklarının internet genelinde yaygın biçimde istismar edildiğini bildirdi.
Sorun o kadar ciddi ki Ulusal Güvenlik Ajansı, yaması uygulanmamış sitelerin sorun giderilene kadar çevrimdışı alınmasını önerdi.
Derhal yürürlüğe girmek üzere, sistemlerinde PHP kullanan tüm kuruluşların iki kritik güvenlik açığını gideren bir güncellemeye hazırlıklı olması tavsiye edilmektedir. PHP web uygulamalarında yaygın olarak kullanılmaktadır. Bu güvenlik açıkları genellikle sunucunun dosya sistemine veya... — NSA Cyber
Bu nedenle çok sayıda ticari ve kamu web sitesi, sunucularındaki PHP güncellenene kadar çevrimdışı alındı.
İlgili sitelerin zaten korunduğu belirtildi.