Küresel PHP açığı: Siber Güvenlik Başkanlığı, e-Devlet incelemesinin tamamlandığını duyurdu

Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, dünya genelinde kullanılan PHP yazılımında tespit edilen kritik güvenlik açıklarına ilişkin e-Devlet Kapısı'nda gerçekleştirilen güvenlik kontrollerinin tamamlandığını ve hizmetlerin güvenliğini olumsuz etkileyen herhangi bir sorun bulunmadığını bildirdi. Başkanlık, 69 milyonu aşkın kullanıcıya hizmet veren e-Devlet Kapısı üzerinden sunulan kamu hizmetlerinin güvenli ve kesintisiz şekilde sürdürüldüğünü belirtti.

PHP geliştirme ekibi, önem derecesi 10 üzerinden 9,2 olarak değerlendirilen iki güvenlik açığını gideren güncellemeleri yayımladı. Açıklamada, söz konusu açıkların saldırganların kimlik doğrulaması yapmadan uzaktan zararlı kod çalıştırmasına ve sunucuların kontrolünü ele geçirmesine imkan tanıyabileceği uyarısında bulunuldu; özellikle Apache sunucularında kullanılan "mod_php" yapılandırmasında riskin daha yüksek olduğu kaydedildi.

Açıkların PHP'nin "8.5.12", "8.4.27", "8.3.36" ve "8.2.35" sürümlerinde giderildiği belirtilirken, tüm kullanıcılara sistemlerini derhal güncellemeleri çağrısı yapıldı. PHP 8.1 ve daha eski sürümlerin artık resmî güncelleme desteği almadığı hatırlatılarak, bu sürümleri kullananların desteklenen sürümlere geçmesi önerildi.

Dünya genelinde etki geniş: Finlandiya hükümeti kamuya açık internet hizmetlerini geçici olarak kapatırken, Hollanda'nın siber güvenlik kurumu ve Edinburgh belediyesi de sitelerini çevrimdışı hale getirdi. Siber güvenlik firması Wiz, yapay zekâ tarafından keşfedilen bu açıkların, yapay zekânın şimdiye kadar keşfettiği en ciddi güvenlik açıkları arasında olduğunu değerlendirdi. ABD Ulusal Güvenlik Ajansı da yamayı yükleyemeyen kuruluşlara sistemlerini çevrimdışına alma tavsiyesinde bulundu.

Uzman değerlendirmesi: Açığın kimlik doğrulaması gerektirmeden uzaktan kod çalıştırmaya el vermesi, yama sürecini saatler ölçeğinde kritik hale getiriyor. Türkiye tarafında e-Devlet incelemesinin hızla tamamlanmış olması rahatlatıcı; ancak PHP altyapısı internetin büyük bölümünü taşıdığından, özellikle güncelliğini yitirmiş sürümleri işleten küçük ve orta ölçekli hizmet sağlayıcıları önümüzdeki günlerde en riskli grup olarak görülüyor.