Dün, dünya genelinde hükümet kurumları ve işletmeler, çok sayıda internet sitesini çevrimdışı bıraktı. Bunun nedeni, internetin büyük bir kısmını destekleyen yaygın bir programlama dili olan PHP’de iki kritik güvenlik açığının keşfedilmesi.
PHP, popüler web tasarım platformlarının altında yer alıyor ve bu zayıflıklar, çevrimiçi mağazalar, haber siteleri ve devlet hizmetleri gibi çok sayıda web sitesini etkileyebilir.
Güvenlik firmalarından Wiz, PHP’nin dünya genelindeki web sitelerinin yaklaşık yüzde 70’ini çalıştırdığını belirterek, bu kusurları “PHP’de keşfedilen en ciddi zayıflıklardan biri” olarak tanımladı. ABD Ulusal Güvenlik Ajansı, kuruluşlara bu açıkları hemen düzeltmeleri veya savunmasız sistemleri çevrimdışı bırakmaları çağrısında bulundu.
NSA, yaptığı açıklamada, bu açıkların genellikle sunucunun dosya sistemi veya veritabanına doğrudan erişim sağladığını belirtti. Saldırganlar, bu açıkları kullanarak web sunucularını şifreye gerek kalmadan ele geçirebiliyor.
PHP Vakfı’ndan Volker Dusch, Wall Street Journal’a verdiği demeçte, bu sorunun PHP’nin son on yılda karşılaştığı en ciddi mesele olduğunu ifade etti ve durumu 2014 yılında yaşanan Heartbleed açığına benzetti. PHP gönüllüleri, sorunu gidermek amacıyla düzeltilmiş bir versiyonunu dün yayımladı.
Güvenlik firması Calif, bu açıkları Ağustos ayında keşfetti. OpenAI’nin GPT-5.6 Sol modeli kullanarak PHP’nin kodunu denetledi. Wiz ise, bu zayıflıkları haftalar sonra, Google’ın Gemini 4 Argon ve GPT-5.6 Sol gibi yapay zeka modellerinin yardımıyla bağımsız olarak buldu.
Fransa’da, Paris polisi de dahil olmak üzere yerel hükümet web siteleri, Fransız Ulusal Siber Güvenlik Ajansı’nın talebiyle, Çarşamba öğleden itibaren erişilemez hale geldi. Hollanda’da da, ulusal dijital kimlik hizmeti DigiD, Temsilciler Meclisi web sitesi ve ulusal siber güvenlik merkezi belli önlemler nedeniyle çevrimdışı bırakıldı.
Belçika Dışişleri Bakanlığı, geçici olarak web sitelerini çevrimdışı bıraktığını açıkladı. Avustralya’da ise Avustralya Sinyal Yönetimi, kendi siber.gov.au web sitesinin bu zayıflıklardan etkilenen hükümet siteleri arasında yer aldığını bildirdi.