PHP Açıkları Sonrası Milyonlarca Siber Saldırı Girişimi
| Lisans: Yeni Vatan editoryal kullanımı — AI üretimi
İnternet sitelerinde kullanılan PHP yazılımındaki iki kritik güvenlik açığının açıklanmasının ardından dünya genelinde milyonlarca saldırı girişimi kaydedildi. Avustralya'daki kurumlara yazılımlarını güncelleme uyarısı yapıldı.
PHP yazılımındaki iki kritik güvenlik açığının kamuoyuna duyurulmasının ardından internet sitelerine yönelik saldırı denemeleri milyonlara ulaştı. Küresel ağ güvenliği şirketi Cloudflare, açıklamayı izleyen saatlerde şüpheli trafik hacminde keskin artış gözlemlediğini bildirdi.
Cloudflare Üst Yöneticisi Matthew Prince'in paylaştığı verilere göre açıklamadan önceki 10 saatte binlerce saldırı denemesi tespit edildi. Açıklamadan sonraki ilk 45 dakikada sayı on binlere, iki saat içinde yüz binlere yükseldi. Şirket daha sonra toplam girişimlerin milyonları bulduğunu duyurdu.
Sorun, web sitelerinde yaygın olarak kullanılan PHP programlama dilindeki CVE-2026-109618 ve CVE-2026-109619 kodlu iki güvenlik açığıyla ilgili. PHP geliştiricileri 21 Ekim'de yayımladıkları güvenlik güncellemelerinde bu açıkların, bazı koşullarda kimlik doğrulaması yapılmadan uzaktan kod çalıştırılmasına yol açabileceğini belirtti.
Avustralya Sinyal Direktörlüğü bünyesindeki Avustralya Siber Güvenlik Merkezi, PHP kullanan kurum ve site yöneticilerinden yazılım sürümlerini belirlemelerini, yayımlanan güvenlik yamalarını uygulamalarını ve olağan dışı etkinlikleri izlemelerini istedi.
NSW hükümeti de 22 Ekim'de aynı güvenlik endişeleri nedeniyle bazı kamu internet sitelerini geçici olarak çevrim dışı bıraktığını açıklamıştı. Bu önlem daha önce duyurulmuştu; yeni gelişme ise dünya genelinde saldırı denemelerinin hızla artması.
Milyonlarca girişim tespit edilmesi, aynı sayıda sitenin ele geçirildiği veya kişisel verilerin sızdırıldığı anlamına gelmiyor. Açıklanan veriler saldırı denemelerinin sayısına ilişkin.
Yorum Yazın