PHP Açıkları İnternetin Yüzde 70'ini Tehdit Ediyor

İnternetin omurgasını oluşturan PHP programlama dilinde iki ciddi güvenlik açığı tespit edildi. Bazı tahminlere göre tüm web sitelerinin yüzde 70'i PHP'yi bir şekilde kullanan platformlar üzerinde çalışıyor. Bu oran, söz konusu açıkların ne denli geniş bir saldırı yüzeyi oluşturduğunu gözler önüne seriyor.

Hangi Platformlar Etkilendi?​

PHP; Wikipedia, WordPress ve Drupal gibi dünyanın en çok ziyaret edilen sitelerine güç veriyor. Bunların yanı sıra DeviantArt ve 4Chan gibi popüler platformlar da açıkların kamuoyuyla paylaşılmasının ardından geçici olarak erişime kapatıldı. Etkilenen alanlar yalnızca ticari sitelerle sınırlı kalmadı; devlet kurumlarına ait web siteleri de bu güvenlik riskinden nasibini aldı.

Açıkların Kökü 20 Yıl Geriye Gidiyor​

Sorunu daha da karmaşık hale getiren en önemli etken, açıkların PHP'nin yaklaşık 20 yıllık tüm sürümlerini kapsaması. Bu sürümlerin büyük bölümü artık resmi destek almıyor. Yani mesele yalnızca birkaç sunucuya güncelleme yüklemekten ibaret değil. Aktif olarak bakımı yapılmayan eski siteler ve hizmetler için yapılabilecek çok az şey var; bu platformların bir kısmı kalıcı olarak kapanmak zorunda kalabilir.

Güvenlik Firması Wiz'in Değerlendirmesi​

Güvenlik firması Wiz, bu açıkları yazılım tarihinde keşfedilen en ağır güvenlik açıkları arasında nitelendirdi. Uzmanlar, durumun ciddiyetini vurgularken sorunun hem teknik hem de kurumsal boyutuna dikkat çekiyor. Desteklenmeyen eski PHP sürümlerini kullanan siteler için resmi bir yama yolu bulunmuyor; bu da söz konusu platformları kalıcı bir risk altında bırakıyor.

Sıkça Sorulan Sorular​

PHP güvenlik açıkları kaç web sitesini etkileyebilir?​

Bazı tahminlere göre tüm web sitelerinin yüzde 70'i PHP'yi bir şekilde kullanıyor. Bu oran, açıkların potansiyel etkisinin ne kadar geniş olduğunu ortaya koyuyor.

Hangi bilinen platformlar bu açıklardan etkilendi?​

Wikipedia, WordPress ve Drupal'ın yanı sıra DeviantArt ve 4Chan gibi platformlar da etkilendi. DeviantArt ve 4Chan, açıkların kamuoyuna duyurulmasının ardından geçici olarak erişime kapatıldı.

Devlet kurumlarına ait siteler de risk altında mı?​

Evet, kaynak habere göre devlet kurumlarına ait web siteleri de bu güvenlik açıklarından etkilendi ve bağışık kalmadı.

Neden güncelleme yapmak bu sorunu çözmüyor?​

Açıklar, PHP'nin yaklaşık 20 yıllık tüm sürümlerini kapsıyor ve bu sürümlerin büyük çoğunluğu artık resmi destek almıyor. Aktif olarak bakımı yapılmayan eski siteler için güncelleme seçeneği mevcut değil; bu durum bazı platformları kalıcı olarak kapatmak zorunda bırakabiliyor.

Wiz bu açıkları nasıl değerlendirdi?​

Güvenlik firması Wiz, söz konusu açıkları yazılım tarihinde keşfedilen en ağır güvenlik açıkları arasında tanımladı.