Dünya genelinde internet altyapısında kullanılan PHP yazılımındaki güvenlik açıkları nedeniyle alarm seviyesi yükseldi. Bazı ülkelerde kamu kurumlarının siteleri geçici olarak kapatılırken Türkiye’de Siber Güvenlik Başkanlığı ulusal ölçekte uyarı yayınladı. Yaşanan gelişme, güvenlik camiasında “Kara Ekim” benzetmesiyle anılmaya başlandı.
Geceden itibaren etkisi hissedilen olayda, internet sitelerinin önemli bir bölümünde yer alan PHP’de iki kritik zafiyetin yapay zeka modelleri tarafından tespit edildiği aktarıldı. Avrupa ve ABD’deki siber güvenlik kurumları da yöneticilere güncellemeleri hızlandırma çağrısı yaptı.
PHP’de iki kritik açık: Neden bu kadar büyüdü?
Güvenlik açıkları, uluslararası CVSS ölçeğinde 10 üzerinden 9,2 gibi yüksek bir tehlike seviyesiyle değerlendirildi. CERT-EU’nun değerlendirmesine göre bazı koşullarda saldırganlar, kullanıcı hesabı ya da şifre gerekmeksizin savunmasız sunucularda uzaktan kod çalıştırma imkanına kavuşabiliyor.
Bu senaryo; verilerin çalınması, zararlı yazılım yüklenmesi, web sayfalarının değiştirilmesi ya da sistemlerin ele geçirilmesi gibi riskleri beraberinde getiriyor. Ayrıca tehlikenin, kötü amaçlı içerik dağıtımında kullanılabilecek kişisel blog ve benzeri sitelere kadar uzanabileceği ifade ediliyor.
Öte yandan phishing (olta atma) saldırılarıyla kullanıcıların şifrelerini ifşa etmeye yönlendirilmesi halinde, ilerleyen dönemlerde veri ihlallerinin de tetiklenebileceği uyarısı yapılıyor. Yani konu yalnızca anlık siber saldırı ihtimaliyle sınırlı değil; zincirleme etkiler de gündemde.
Bulut sağlayıcı: Milyonlarca saldırı denemesi
Açıkların kamuya yansımasının ardından sitelere yönelik yoğun saldırı denemeleri gerçekleştiği belirtildi. Bulut hizmetleri şirketi Cloudflare, gelişmenin ardından milyonlarca siber saldırı girişiminde bulunulduğunu duyurdu.
Bu nedenle Fransa, Hollanda, Almanya, Finlandiya ve Belçika’nın da aralarında bulunduğu ülkelerde çok sayıda kamu kurumu, önlem amaçlı olarak internet sitelerini geçici süreyle erişime kapattı. Avrupa’da benzer tedbirlerin de kamu kurumlarında etkili şekilde uygulandığı görüldü.
İngiltere, ABD, Avrupa Birliği, Japonya ve Avustralya’daki siber güvenlik kurumlarının da yöneticilere sistemleri acilen güncelleme çağrısı yaptığı ifade ediliyor. Ancak uzmanların vurgusu, erişime kapatmanın her zaman “saldırı oldu” anlamına gelmediği yönünde.
Türkiye ne yaptı? Siber Güvenlik Başkanlığı uyarı yayımladı
Türkiye’de de süreç yakından takip edildi. Siber Güvenlik Başkanlığı, dünya genelinde internet sitelerinde kritik güvenlik açığına yönelik ulusal ölçekte uyarı yayımladı ve önleyici güvenlik çalışmalarını devreye aldı.
Başkanlığın açıklamasında, “PHP2Shell” olarak adlandırılan güvenlik zafiyetlerinin yüksek risk taşıdığı belirtildi. Türkiye’deki kurumların ve site yöneticilerinin, etkilenen PHP sürümlerini güncelleyerek riski azaltması hedefleniyor.
Yapay zeka buldu: Kimler tespit etti, ne zaman bildirildi?
Güvenlik açıklarının ortaya çıkarılmasında yapay zeka modellerinin etkili rol oynadığı bildirildi. Siber güvenlik şirketi Calif’in OpenAI’ın GPT-5.6 Sol modelini kullanarak tespit ettiği ilk kritik açığı, PHP geliştiricilerine 11 Ağustos’ta ilettiği aktarıldı. OpenAI da aynı gün sorunun temel nedenini bağımsız şekilde raporladı.
Google bünyesindeki Wiz ise 24 Ağustos’ta yapay zeka destekli analizlerle ikinci güvenlik açığını ve farklı saldırı yöntemlerini tespit etti. Wiz’in değerlendirmesine göre bulgular, PHP’de şimdiye kadar keşfedilen en ciddi zafiyetler arasında yer alıyor.
PHP Foundation, açıkların ilk işaretlerinin 2024’te fark edildiğini ancak o dönemde somut bir saldırı yönteminin ortaya konulamadığını açıkladı. Kurum, giderme sürecindeki gecikmenin karar alma süreçleri ve kaynak yetersizliği gibi yapısal nedenlerle ilişkili olduğunu kabul etti.
Kısacası, uzun süredir yazılımda bulunduğu belirtilen hataların, gelişmiş analizlerle saldırıya elverişli hale geldiğinin gösterilmesiyle alarmın büyüdüğü görülüyor. PHP geliştiricileri de 8.2.35, 8.3.36, 8.4.27 ve 8.5.12 sürümlerini yayımlayarak iki kritik açığı giderdi.
Uzmanlar, özellikle eski PHP sürümlerini kullanan sistemlerin güncellenmesi ve olası bir saldırıya maruz kalınıp kalınmadığının incelenmesi gerektiğini vurguluyor. Öte yandan, teknik değerlendirmelere göre eldeki bulgular aktif saldırı gerçekleştiren birinin varlığına işaret etmeyebilir; ancak risk nedeniyle erken önlem almak kritik önem taşıyor.
