Dünya genelinde yaygın olarak kullanılan PHP yazılımında iki kritik güvenlik açığı tespit edildiği bildirildi. Bu açıklar, kötü niyetli kişilerin uzaktan kod çalıştırarak hassas verilere ve ağlara erişmesine olanak tanıyabilir.
FBI ve ABD Ulusal Güvenlik Ajansı (NSA), bu açıklara karşı derhal güncelleme yapılamaması durumunda, PHP kullanan web sitelerinin çevrimdışı bırakılmasını tavsiye etti. Bu uyarıların ardından, devlet kurumlarına ait siteler de dahil olmak üzere pek çok web sitesi, güncellemeler tamamlanana kadar geçici olarak erişime kapatıldı.
Finlandiya hükümetinin web sitesi de bu durumdan etkilendi ve Çarşamba günü yalnızca kısmi erişime açık tutuldu. Ziyaretçilere, devlet web sitelerinde geçici bir aksaklık yaşandığı ve sorunun çözülene kadar erişimin mümkün olmadığı bildirildi.
Japonya Başbakanı Sanae Takaichi, sosyal medya hesabı üzerinden yaptığı açıklamada, PHP güvenlik ekibinin yayınladığı uyarıları hatırlatarak, kullanıcılara açık web sitelerinde PHP kullanılıp kullanılmadığını kontrol etmelerini ve 21 Ekim'de yayınlanacak olan güncellemeyi en kısa sürede uygulamalarını rica etti. Takaichi, acil önlem alınamıyorsa, web sitelerinin geçici olarak askıya alınmasının riski azaltmada etkili bir yol olabileceğini belirtti.
OpenAI tarafından yapılan açıklamada, son iki ay içinde PHP'deki güvenlik açıklarını gidermek amacıyla bir koalisyona öncülük edildiği ifade edildi. Şirket, PHP geliştiricilerinin düzeltmeleri yönettiğini, Cloudflare ve diğer ortaklarla birlikte açıklama öncesinde koruma önlemleri için teknik destek ve koordinasyon sağlandığını belirtti.
Bloomberg HT'de yer alan bilgilere göre, PHP2Shell olarak adlandırılan güvenlik açığı, PHP'nin bellek yönetimiyle ilgili bir hata grubundan kaynaklanıyor. Araştırmacılar, saldırganların bu açıklardan yararlanarak, güncelleme yapılmamış sunucularda yetkisiz yazılım çalıştırabildiğini belirtiyor. PHP projesini yöneten vakfın güvenlik mühendisi Volker Dusch, bu açığın son 10 yılda karşılaşılan en ciddi güvenlik sorunlarından biri olduğunu değerlendirdi.
