Tüm dünya yaygın proglamlama lisanı PHP’de keşfedilen güvenlik açığıyla çalkalanıyor. Peki nedir bu PHP?
Tüm internet dünyası dün akşam ortaya çıkan PHP güvenlik açıklarıyla çalkalanıyor. WordPress siteleri üzere internetin yarısından fazlasında kullanılan programlama lisanı PHP’de giriş yapılmadan ziyanlı kod yazılmasına imkân tanıyan güvenlik açıkları yapay zekânın yardımıyla keşfedilmişti.
İçerikten Görseller
‹ ›
Peki tarihin en büyük siber güvenlik olaylarından birine sebep olan ve tüm dünyayı alarma geçiren bu olayın ana aktörü PHP nedir? Gelin aslında internetin temel taşlarından biri olan bu yazılımı size açıklayalım.
Bunlar da İlginizi Çekebilir
İçerikten Görseller
‹ ›
PHP nedir? Ne için kullanılıyor?
PHP, sunucu tarafında çalışan ve web sayfalarının içeriğini dinamik olarak derleyip kullanıcının tarayıcısına gönderen açık kaynaklı bir programlama dildir. Ücretsiz, açık kaynaklı ve gönüllüler tarafından sürdürülüyor. Ayrıyeten site sahipleri nadiren direkt etkileşimde bulunuyor, bu da onun çok sık tercih edilmesini sağlıyor.
İnternet dünyasında tespit edilebilen programlama lisanları arasında %70’e yakın bir pazar hissesi mevcut. Yani internetin %70’i civarı PHP’yi kullanıyor. Ayrıyeten milyonlarca sitede kullanılan ve çevrimiçi mağazalar ve haber siteleri üzere tüm web sitelerinin yaklaşık %40’ına güç veren WordPress başta olmak üzere birden fazla tanınan sistemlerde de PHP’yi görüyoruz. Wikipedia dahil olmak üzere çok sayıda sitede var. Hasebiyle PHP çekirdeğinde yaşanabilecek tek bir zafiyet, dünya genelinde milyonlarca sunucuyu direkt gaye hâline getirme potansiyeli taşıyor.
Güvenlik açığı sebep bu kadar büyük tehdit oluşturuyor?
Güvenlik açığı, Wiz ve Calif bünyesindeki araştırmacıların gelişmiş yapay zeka araçlarını kullanarak yürüttüğü incelemelerde sonucunda keşfedildi. Araştırmacılar, PHP altyapısında on yılı aşkın müddettir kimse tarafından fark edilmediğini söz etti. Kelam konusu güvenlik açığının yarattığı en büyük tehdit, saldırganların rastgele bir kimlik doğrulamasına gereksinim duymadan direkt etkilenebilir web sunucularının denetimini ele geçirmesine imkan tanıması.
Saldırganların bu açığı kullanarak hassas dataları sızdırabileceği, data tabanlarına direkt erişim sağlayabileceği ve hatta sistemler üzerinde tam yetki kurabileceği belirtiliyor. Üstelik uzmanlar, saldırganların da yapay zekâ araçlarından faydalanarak bu açığı istismar eden atak kodlarını çok daha süratli geliştirebileceği konusunda da uyarıyor.
Kullanıcılar ve web yöneticileri ne yapmalı?
Uzmanlar, teknik ayrıntıların kamuoyuna yansımasıyla birlikte önümüzdeki haftalarda bu açığı berbata kullanmak isteyen siber saldırganların teşebbüslerinde büyük bir artış yaşanacağını öngörüyor. Bu nedenle web sitesi yöneticilerinin öncelikli olarak PHP altyapılarını en şimdiki sürüme yükseltmeleri ya da derhal yamalama imkanı yoksa sitelerini süreksiz olarak yayından kaldırmaları öneriliyor. Kişisel kullanıcılar tarafında ise direkt bir sistem müdahalesi gerekmiyor lakin etkilenebilecek servislerden gelebilecek parola sıfırlama veya güvenlik bildirimlerine karşı dikkatli olunması gerekitiği vurgulanıyor. Ayrıyeten bu krizi fırsat bilerek kullanıcıları tuzağa düşürmeye çalışan oltalama postalarına ve sahte güvenlik ihtarlarına karşı uyanık olunması hayati kıymet taşıyor.
