Birleşik Krallık, AB ve Avustralya’daki siber güvenlik kurumları, PHP kullanan kuruluşlara kritik güncellemeyi kullanıma sunulur sunulmaz yüklemeleri çağrısında bulundu. PHP’yi destekleyen PHP Foundation, yaygın kullanılan programlama dilindeki iki kritik güvenlik açığını giderecek güncellemeleri çarşamba öğleden sonra yayımlıyor.
Hollanda’nın siber güvenlik kurumu, açıklar nedeniyle kendi web sitesini çevrimdışı bıraktığını söyledi. Birleşik Krallık Ulusal Siber Güvenlik Merkezi (NCSC), açıkları hemen gideremeyen kuruluşlara etkilenen sistemleri çevrimdışı bırakmayı değerlendirmelerini önerdi. AB’deki siber güvenlik yetkilileri de benzer bir uyarı yayımladı.
Avrupa Birliği Siber Güvenlik Ajansı’nın olay müdahale ekibi CERT-EU, açıkların risk puanlarının kimlik doğrulaması gerektirmeyen uzaktan kod çalıştırma olasılığına işaret ettiğini söyledi. Böyle bir saldırı, bilgisayar korsanlarının kötü amaçlı yazılım yüklemesine veya web sitelerini devre dışı bırakmasına yol açabilir. Cloudflare’ın teknoloji direktörü Dane Knecht, erken saldırılar gördüklerini ve yeni saldırı yöntemleri ortaya çıktıkça önlemleri güncellediklerini söyledi.
Siber güvenlik şirketi Huntress’e göre PHP; WordPress, Drupal, Joomla ve Magento dâhil birçok web sitesi ve hizmette kullanılıyor. CERT-EU, açıkların 2004’te yayımlanan PHP 5 dâhil, o sürümden bu yana çıkan tüm PHP sürümlerini etkileyebileceğini belirtti. Etkilenen sürümler henüz doğrulanmadı.
NCSC, kuruluşlara PHP içeren cihaz ve hizmetler sunanlar dâhil üçüncü taraf yazılım sağlayıcılarının güvenlik güncellemelerini izlemeyi sürdürmelerini de önerdi.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.