PHP2Shell: Kritik PHP Açıkları İçin Acil Güvenlik Duyurusu

PHP, güvenlik ekibi tarafından CVSS v4.0 ölçeğinde 9.2 olarak değerlendirilen iki kritik güvenlik açığı için 21 Ekim saat 14:00 UTC’de acil bir güncelleme yayınlayacağını duyurdu. Ancak, bu açıkların nasıl çalıştığına dair henüz bir açıklama yapılmadı.

PHP Açıkları ve Etkileri

Güvenlik araştırmacıları, bu iki açığın uzaktan kod yürütme (RCE) imkanı sunduğunu belirtiyor. Güncelleme, yalnızca PHP'nin 8.2'den 8.5'e kadar olan desteklenen dört sürümünü kapsayacak. Şu ana kadar herhangi bir istismar vakası bildirilmemiştir.

Geçtiğimiz günlerde, 20 Ekim'de HN üzerinde yapılan bir paylaşımda, PHP 5 ve üzeri sürümleri etkileyen iki uzaktan kod yürütme açığının 10.0 CVSS puanına sahip olduğu belirtilmişti. Ancak, bu bilgi kaynağının güvenilirliği sorgulanmıştı. watchTowr, sızan bilgilerin doğru olduğunu ve bu açıkların gizli kalması gerektiğini belirtti.

Güncelleme ve Desteklenen Sürümler

PHP, güncellemeyi 21 Ekim akşamı saat 19:33 UTC’de duyurdu ve 22 Ekim’de yayınlanacağını açıkladı. PHP, açığın detayları, etkilenen sürümler ve düzeltmelerin hangi sürümlerde olacağı hakkında bilgi vereceğini belirtmişti. Araştırmacılar, bu iki açığı "php2shell" olarak adlandırdı.

PHP, yalnızca desteklenen dört sürümü için düzeltmeler yayınlıyor ve her sürümün değişikliklerini günlüğünde kaydediyor. 8.2 ve 8.3 sürümleri yalnızca güvenlik güncellemeleri alırken, 8.4 ve 8.5 aktif destekte bulunuyor. Daha eski sürümler, yani 8.1, 8.0, 7.x ve 5.x, artık desteklenmiyor ve bu sürümlere herhangi bir düzeltme yapılmayacak.

Güvenlik Önlemleri ve Hazırlık

Güvenlik firması Mallory, 20 Ekim itibarıyla, HTTP banner'ında PHP 8.1 veya daha eski bir sürüm bildiren yaklaşık 884,000 internet sunucusu olduğunu tespit etti. PHP, henüz bir geçici çözüm önerisi sunmamış durumda. Kullanıcıların bu açığa karşı hazırlık yapabilmesi için altı adım önerilmektedir:

• Tüm PHP kurulumlarının envanterini çıkarın.
• 21 Ekim saat 14:00 UTC’de güncellemeye hazır olun.
• İnternete açık sistemleri öncelikle güncelleyin.
• Desteklenmeyen bir sürüm kullanıyorsanız, sistemi internetten ayırın veya bir VPN arkasına alın.
• Hızla önlem alınması gereken durumlarda, internetten erişilen uygulamaları kamu ağlarından izole edin.
• PHP'nin başlatacağı süreçleri takip edin ve potansiyel kötü niyetli aktiviteleri izleyin.

Sonuç

PHP'nin bu kritik güvenlik açığına dair detayları ve düzeltmeleri yayınlaması bekleniyor. Kullanıcıların, PHP'nin hangi sürümlerinin etkilendiğini ve açığın nasıl istismar edilebileceğini öğrenmesi için güncellemenin çıkması önem taşıyor.