Cloudflare CEOsu Matthew Prince, iki kritik PHP güvenlik açığının kamuoyuna açıklanmasının ardından ağda milyonlarca istismar girişimi görüldüğü konusunda uyardı.
Prince, perşembe günü Xte yayımladığı gönderide, güvenlik açıklarının açıklanmasından önceki 10 saat içinde ağda binlerce istismar girişimi görüldüğünü ve bu sayının artık “milyonlara” ulaştığını söyledi.
Cloudflare, web sitelerinin daha hızlı yüklenmesine yardımcı olan ve onları siber saldırılara karşı koruyan bir internet altyapı şirketidir. Şirketin verilerine göre dünya genelindeki yaklaşık her beş web sitesinden biri trafiğini bu ağ üzerinden yönlendiriyor.
Çarşamba günü PHP Vakfı, ilk olarak 2024te tespit edilen kritik bir güvenlik açığına yönelik düzeltmenin kaynak yetersizliği nedeniyle geciktiğini kabul etti. PHP geliştiricileri aynı gün iki kritik güvenlik açığı için acil yamalar yayımladı.
Güvenlik açıkları, saldırganların dünya genelindeki web sitelerine kötü amaçlı yazılım yaymasına veya kötü amaçlı komut dosyaları enjekte etmesine olanak tanıyabilir. Araştırma hizmeti W3Techs‘e göre PHP, sunucu taraflı programlama dili bilinen web sitelerinin tahmini yüzde 69’una güç sağlıyor.
FBI‘ın Siber Birimi, çarşamba günü X’te yayımladığı gönderide, iki kritik güvenlik açığının “kötü niyetli siber aktörlerin PHP çekirdeğinde uzaktan kod çalıştırmasına ve hassas veriler ile ağları potansiyel olarak tehlikeye atmasına” olanak tanıyabileceği uyarısında bulundu ve kuruluşları ya derhal güncelleme yapmaya ya da etkilenen sistemleri çevrimdışı bırakmaya çağırdı.
Birden fazla kuruluş ve devlet kurumu, ihtiyati tedbir olarak çarşamba günü web sitelerini çevrimdışı bıraktı.