Cloudflare, PHP Açıklarını Kötüye Kullanma Girişimlerini Raporladı

Cloudflare, PHP programlama dilindeki iki kritik açığın detaylarının kamuya açıklanmasının ardından milyonlarca kötüye kullanım girişimi kaydetti. Şirketin CEO'su Matthew Prince, bu açıkların webin büyük bir kısmını etkilediğini vurguladı. Özellikle, PHP2Shell adı verilen bu açıklar, saldırganların bir web sunucusunda oturum açmadan kod çalıştırmasına olanak tanıyor.

PHP2Shell Açıkları ve Etkileri

Açıkların duyurulmasından önceki 10 saat içinde Cloudflare ağı üzerinde binlerce kötüye kullanım girişimi tespit edildi. Ancak bu sayı, duyurunun ardından 45 dakika içinde on binlerceye, iki saat içinde ise yüz binlerceye ulaştı. Şu anda ise bu rakam milyonlar seviyesine çıkmış durumda.

PHP'nin Acil Güncellemeleri

PHP, bu iki açığı 10 üzerinden 9.2 şiddetinde değerlendirerek, 8.2 ile 8.5 arasındaki sürümler için acil güncellemeler yayınladı. Açıkların teknik detaylarının sızmasının ardından, PHP güncellemelerini bir gün önceden kullanıcılara sundu.

Cloudflare'ın Güvenlik Önlemleri

Cloudflare, açıkların kamuya açıklanmasından yaklaşık dokuz saat önce tüm müşterileri için güvenlik duvarı kuralları devreye aldı. Ancak, bu kuralların yalnızca geçici bir koruma sağladığını ve PHP'nin güncellenmesi gerekliliğini ortadan kaldırmadığını belirtti.

Küresel Tepkiler ve Önlemler

Bu açıklar, dünya genelindeki birçok kuruluşun web sitelerini ve çevrimiçi hizmetlerini kapatmasına neden oldu. Avrupa'da bazı hükümet web siteleri, güncellenmemiş sitelerin çevrimdışı alınması gerektiği konusunda uyarılar almasının ardından kapandı. Japonya'da ise Mitsubishi UFJ Finans Grubu, bazı internet hizmetlerini geçici olarak askıya aldı.

Eski Sürümler İçin Riskler

PHP'nin 8.2 sürümünden daha eski versiyonları kullanan işletmeler, resmi destek almadıkları için ek zorluklarla karşılaşacaklar. Bu durum, yazılım tedarikçilerine veya barındırma sağlayıcılarına güvenmelerini gerektirebilir ve bu da eski sistemleri güvence altına alma seçeneklerini kısıtlayabilir.

Sonuç olarak, PHP'deki bu kritik açıklar, hem bireysel kullanıcıları hem de büyük kuruluşları etkileyen ciddi bir güvenlik tehdidi oluşturuyor. Kullanıcıların acil güncellemeleri yapmaları ve güvenlik önlemlerini artırmaları büyük önem taşıyor.