Siber Güvenlik Başkanlığı: PHP Açıkları e-Devlet Hizmetlerini Etkilemedi

Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, dünyada milyonlarca internet sitesinin altyapısında kullanılan PHP yazılımında iki kritik güvenlik açığı bulunduğunu, bu açıklara karşı ulusal ölçekte çalışma yürüttüğünü açıkladı. Başkanlık, e-Devlet Kapısı başta olmak üzere kamunun dijital hizmetlerinde herhangi bir kesinti yaşanmadığını bildirdi.

Açıklamaya göre 69 milyonu aşkın kullanıcıya hizmet veren e-Devlet Kapısı'nda yürütülen incelemelerde, hizmetlerin güvenliğini etkileyecek bir soruna rastlanmadı. Başkanlık, kurum ve kuruluşlara PHP altyapılarını denetleyip yayımlanan güncellemeleri vakit kaybetmeden uygulamaları çağrısını da yineledi.

Açıklar neye yol açabiliyor?

"PHP2Shell" olarak adlandırılan açıklar, belirli koşullar oluştuğunda saldırganların kullanıcı adı ya da şifre girmeden bir sitenin barındırıldığı sunucuda kendi kodlarını çalıştırabilmesine olanak tanıyor. Bu durum hassas verilerin sızmasına, site içeriğinin değiştirilmesine ya da hizmetin durmasına neden olabiliyor.

PHP güvenlik ekibi, açıkları kapatan sürümleri 21 Ekim'de yayımladı. Açıkların ortaya çıkmasının ardından dünya genelinde acil güncelleme çağrıları yapıldı; bazı kurumlar önlem olarak internet sitelerini erişime kapattı. Türkiye'de ise Siber Güvenlik Başkanlığı ulusal çapta tarama başlattı.

PHP neden bu kadar yaygın?

PHP, internet sitelerinin sunucu tarafında çalışan bir programlama dili. Bir sayfa açıldığında verilerin veritabanından çekilmesi, işlenmesi ve tarayıcıda gösterilecek içeriğin hazırlanması gibi işleri üstleniyor. Kullanıcıların çoğu adını bilmese de çevrimiçi mağazalardan haber sitelerine kadar birçok hizmet bu dil üzerinde çalışıyor.

WordPress, Drupal ve Joomla gibi içerik yönetim sistemleri ile Wikipedia'nın altyapısını oluşturan MediaWiki de PHP tabanlı. Bu nedenle yazılımın kendisinde bulunan bir açık, birbirinden bağımsız çok sayıda siteyi aynı anda etkileyebiliyor.