PHP hataları, dünya çapında devlet web sitelerinin tedbiren kapatılmasına neden oldu

Devlet web siteleri ve diğer kamuya açık çevrimiçi hizmetler, birçok web sitesini çalıştırmak için kullanılan PHP adlı programlama dilindeki iki kritik güvenlik açığına yanıt olarak 21 ve 22 Ekim tarihlerinde birkaç ülkede çevrimdışı alındı. Kesintiler, kamuya açık bilgilere ve bazı kuruluşların çevrimiçi hizmetlerinin bazı bölümlerine erişimi etkilerken, teknik ekipler güvenlik güncellemeleri üzerinde çalıştı.

Kapatmalar büyük ölçüde tedbir alıcı önlemler olarak tanımlandı. Bu olayda bir web sitesinin kullanılamaz olması, tek başına, hackerların sistemlerine sızdığının kanıtı değildir. Bazı operatörler açıkça, bir sızma tespit etmediklerini veya bir veri ihlalinin kesintinin nedeni olmadığını belirttiler.

Kamu hizmetleri ve diğer web siteleri çevrimdışı alındı

Reuters’in 22 Ekim raporu, Almanya’nın federal BT hizmet sağlayıcısı ITZBund tarafından gerçekleştirilen önleyici web sitesi devre dışı bırakmalarını ve Fransa valilik web sitelerinin geçici kapatılmasını belgeledi. Almanya’nın dijital bakanlığı, herhangi bir güvenlik olayı olduğunu bilmediklerini söyledi. Finlandiya’da, devlet BT merkezi Valtori, tedbir olarak hükümetin kamu web hizmetlerini kapattı ve açıklarını istismar etmeye yönelik bir girişim tespit etmediğini belirtti.

Aynı rapor, Japon kamu kurumlarında ve birçok finansal ve ulaşım şirketinde kısmi çevrimiçi hizmet askıya almalarını tanımladı. Bu, belirli internet hizmetlerinin askıya alınmasıydı, bu organizasyonların tüm fonksiyonlarının durduğunun bir onayı değildi. Reuters ayrıca, Internet Archive’ın acil bakım ve güvenlik yamanmalarından sonra çevrimiçi döndüğünü bildirdi. Okuyucular, o hizmeti SID’nin Internet Archive sayfasında ayrı olarak takip edebilir; onun kurtulması, etkilenen her web sitesinin yeniden açıldığını kanıtlamaz.

The Guardian’ın bağımsız olarak yazdığı haber, birçok Avrupa ülkesinde devlet web sitelerinin, Hollanda parlamentosu ve ulusal siber güvenlik merkezi ile bağlantılı siteler de dahil olmak üzere kapatıldığını bildirdi. Ayrıca, Wikimedia Vakfı’nın birkaç sistemi çevrimdışı aldığını, tamir edilebilecekleri zamana kadar bildirdi. Bu, belirli sistemler hakkında olan bir açıklama, tüm Wikipedia hizmetinin kesin bir dünya çapında kapatılması değil.

Güvenlik güncellemeleri mevcut, ancak restorasyon siteye özgü kalıyor

BBC, Çarşamba öğleden sonra bir güncellemenin yayınlandığını ve çok sayıda siber güvenlik ajansının bunu hızlı bir şekilde uygulayamayan kuruluşların sitelerini çevrimdışı almayı düşünmelerini teşvik ettiğini bildirdi. Raporu, onaylanmış tedbir amaçlı kapatmaları, PHP ile bağlantısı henüz doğrulanmamış erişilemez web sitelerinden ayırdı. Bu ayrım, olayın çevrimiçi erişimi ne kadar geniş etkilediğini değerlendirirken önemlidir.

Resmi CERT-EU güvenlik bildirisinde, bir kimlik doğrulaması yapılmamış saldırganın etkilenen bir sistemde kod çalıştırmasına izin verebilecek iki güvenlik açığı belirlenmektedir. Desteklenen PHP sürüm dalları için güncellemeler kaydedilmektedir ve acil yamanın mümkün olmadığı durumlarda kamu ağlarından izole olmayı düşünülmesi tavsiye edilmektedir. PHP projesinin sürüm bildirimleri, güvenlik güncellemelerinin 21 Ekim'de yayınlandığını doğrulamaktadır. Bu bildirimler, düzeltmelerin mevcut olduğunu, her operatörün kurtarma çalışmasının tamamlandığını belirtmez.

Bu makalede gözden geçirilen raporlar, etkilenen tüm web siteleri için tek bir restorasyon süresi sağlamaz. Yeniden açma kararları, bireysel operatörlerin güncellemeleri uygulaması ve sistemlerini kontrol etmesine bağlıdır. Burada, tehlikeye atılan kuruluşların ya da etkilenen kullanıcıların doğrulanmış bir toplamı oluşturulmamaktadır ve bu rapor, PHP'nin popülaritesinin bir tahminini, çevrimdışı olan web sitelerinin sayısı olarak ele almamaktadır.

Kesintileri takip eden okuyucular için, Status Is Down’un gerçek zamanlı görünümü ve Haber arşivi, hizmet raporlarını ve bağımsız olarak kaynaklanan kesinti kapsamasını takip etmek için yerler sağlamaktadır. SID’in izleme hizmetlerinden yararlanmak isteyen web sitesi sahipleri planları karşılaştırabilir ve kaydolabilir. İzlemenin mevcut olması, bir güvenlik düzeltmesini uygulamaktan ayrıdır: bir kamu sayfasının yeniden açılması ve altında yatan bir sistemin yamanması farklı talepler olup, her biri kendi kanıtını gerektirir.

Görsel kaynağı: ID 47491094 © Maciek905 | Dreamstime.com