PHP'den LiteLLM'e: Siber Güvenlik Dünyası Arka Arkaya Gelen Açıklarla Sarsıldı

Siber güvenlik dünyası, birbiriyle bağlantısız ancak art arda patlak veren açıklar ve ihlallerle adeta sarsıldı. PHP programlama dilinde yapay zeka tarafından tespit edilen kritik güvenlik açıkları, dünya genelinde devlet web sitelerini çevrimdışı bırakırken ABD Ulusal Güvenlik Ajansı (NSA) bu açıklara karşı acil önlem alınmasını tavsiye etti. Aynı gün Node.js, LiteLLM ve Hindistan'ın eMudhra sertifika otoritesiyle ilgili ciddi gelişmeler de gündeme damgasını vurdu.

NSA'nın PHP Uyarısı ve Devlet Sitelerinin Çöküşü​

PHP programlama dilinde yapay zeka tarafından keşfedilen kritik güvenlik açıkları, dünya genelinde pek çok devlet web sitesinin erişime kapanmasına yol açtı. Reuters'ın haberine göre söz konusu açıklar son derece ciddi bir boyut taşıyordu. NSA, sistemlerinde PHP kullanan kuruluşlara ya derhal güncelleme yapmalarını ya da güncelleme yapana kadar sistemlerini çevrimdışına almalarını tavsiye etti. Bu uyarı, açıkların ne denli acil bir tehdit oluşturduğunun somut bir göstergesi oldu.

Node.js'te Dört Yüksek Önem Dereceli Açık Yamalandı​

PHP güncellemesinin yarattığı gündem henüz yatışmadan Node.js cephesinden de önemli bir duyuru geldi. Açık kaynaklı JavaScript çalışma ortamı Node.js, en son sürümünde dört yüksek önem dereceli güvenlik açığını kapattığını açıkladı. Bu açıklardan biri uzaktan kod çalıştırmaya olanak tanıyordu; diğer ikisi ise TLS doğrulama atlatma açıklarıydı ve saldırganların bir sunucunun kimliğini doğrulamaya yönelik kontrolleri devre dışı bırakmasına imkân verebilirdi. Yamalar yayımlanmış olsa da bu tür açıkların kamuoyuna duyurulması, güncelleme yapmayan sistemler için ciddi bir risk anlamına geliyor.

LiteLLM Kaynak Koduna Zararlı Yazılım Enjekte Edildi​

Aynı gün öğleden sonra LiteLLM, birden fazla büyük dil modeli sağlayıcısına istek yönlendirmek için yaygın biçimde kullanılan açık kaynaklı bir proxy aracı olan platformunun bir saldırıya uğradığını X'teki bir paylaşımla duyurdu. Saldırgan, zararlı kod enjekte ederek bu kodu PyPI (Python Paket Dizini), Docker Hub ve GHCR (GitHub Container Registry) üzerinden dağıttı.
Zararlı yazılımın iki temel bileşenden oluştuğu belirtildi: Birincisi bulut kimlik bilgilerini, parolaları ve yapay zeka servis kimlik bilgilerini hedef alan bir bilgi çalıcı; ikincisi ise saldırganların ele geçirilen sistemlerde komut çalıştırmasına olanak tanıyan bir uzaktan erişim truva atı. LiteLLM, zararlı sürümleri ve imajları kaldırdığını açıklayarak bu sürümleri yüklemiş olan kullanıcıları, şirketin paylaştığı iyileştirme kılavuzunu takip etmeye davet etti.

eMudhra'nın Özel Anahtarları Ele Geçirildi​

Günün bir diğer büyük gelişmesi ise Hindistanlı sertifika otoritesi eMudhra'dan geldi. Şirketin özel anahtarlarının ele geçirildiği ortaya çıktı. Bu durum, saldırganların sahte sertifikalar oluşturarak meşru web sitelerini taklit etmesine zemin hazırlayabilir. Güvenlik uzmanları bu olayı devasa bir temizlik işi olarak nitelendirdi ve bazıları durumu OpenSSL kriptografi kütüphanesindeki kritik Heartbleed açığından bile büyük olarak tanımladı.

Gündemin Arka Planı: Diğer İhlal ve Saldırılar​

Tüm bu gelişmeler, siber güvenlik dünyasında zaten yoğun bir gündem oluşturan diğer olayların hemen ardından yaşandı. Bulut tabanlı veritabanı hizmeti TiDB Cloud, Pazartesi günü bir güvenlik ihlali yaşandığını duyurdu. Plex Media Server'da toplu olarak Plex2Shell adıyla anılan ve daha önce yamalanmış dört güvenlik açığının aktif biçimde istismar edildiği de raporlandı. Geçen hafta ise siber güvenlik şirketi BeyondTrust, Uzaktan Destek ürününde Ağustos ayından bu yana istismar edildiği tespit edilen kritik bir sıfır gün açığı için müşterilerini acilen yama yapmaya çağırdı.
Birbiriyle ilgisi olmayan bu olayların bu denli kısa bir süre içinde art arda gelmesi, siber güvenlik ekiplerinin içinde bulunduğu baskıyı gözler önüne seriyor. Üstelik yapay zekanın açıkları keşfetmeyi kolaylaştırmasıyla birlikte bu açıkların istismar edilme hızının da artabileceğine dikkat çekiliyor.

Sıkça Sorulan Sorular​

PHP güvenlik açıkları neden bu kadar ciddi bulundu?​

Yapay zeka tarafından keşfedilen PHP güvenlik açıkları, dünya genelinde devlet web sitelerinin çevrimdışı kalmasına neden olacak kadar kritik bir boyut taşıyordu. NSA, PHP kullanan kuruluşlara ya derhal güncelleme yapmalarını ya da sistemlerini çevrimdışına almalarını tavsiye etti.

Node.js'teki açıklar ne tür tehditler oluşturuyordu?​

Node.js'te yamalanan dört yüksek önem dereceli açıktan biri uzaktan kod çalıştırmaya imkân tanıyordu. Diğer ikisi TLS doğrulama atlatma açıklarıydı ve saldırganların sunucu kimlik doğrulama kontrollerini devre dışı bırakmasına olanak verebilirdi.

LiteLLM saldırısında hangi bilgiler çalındı veya risk altına girdi?​

LiteLLM'e enjekte edilen zararlı yazılım, bulut kimlik bilgilerini, parolaları ve yapay zeka servis kimlik bilgilerini hedef alan bir bilgi çalıcı ile saldırganların sistemlerde komut çalıştırmasına olanak tanıyan bir uzaktan erişim truva atı içeriyordu. Zararlı kod PyPI, Docker Hub ve GHCR üzerinden dağıtıldı.

eMudhra ihlali neden Heartbleed ile kıyaslandı?​

Hindistanlı sertifika otoritesi eMudhra'nın özel anahtarlarının ele geçirilmesi, saldırganların sahte sertifikalar oluşturarak meşru web sitelerini taklit etmesine zemin hazırlayabilir. Güvenlik uzmanları bu durumu, OpenSSL kütüphanesindeki kritik Heartbleed açığından bile büyük bir temizlik işi olarak nitelendirdi.

Bu siber güvenlik olayları birbiriyle bağlantılı mıydı?​

Haberde ele alınan PHP, Node.js, LiteLLM, eMudhra, TiDB Cloud, Plex2Shell ve BeyondTrust olaylarının birbirleriyle bağlantısız olduğu belirtildi. Ancak bu olayların art arda gelmesi, siber güvenlik ekiplerinin karşı karşıya olduğu zorlukları açıkça ortaya koydu.