Önleyici saldırıların detayları
Amazon Tehdit İstihbaratı ekibi tarafından yayınlanan raporlar, tehdit aktörlerinin PHP programlama dilindeki kritik güvenlik açıklarını resmi güncellemeler yayınlanmadan günler önce istismar etmeye çalıştığını doğruladı. Amazon'un izleme sistemleri, PHP2Shell olarak bilinen bir güvenlik açığını istismar etmeye yönelik girişimleri 17 Ekim'de, yani yama resmi olarak duyurulmadan önce tespit etti.
Keşfedilen güvenlik açıkları, saldırganların etkilenen sistemlerde uzaktan kötü amaçlı kod çalıştırmasına olanak tanıyan CVE-2026-109618 ve CVE-2026-109619 tanımlayıcıları ile ilgilidir. PHP Vakfı İcra Direktörü Elizabeth Barron, şu ana kadar uzaktan kod yürütme işlemlerinin başarılı olduğuna dair bir kanıt bulunmadığını teyit etse de, sistemlerin derhal güncellenmesi gerektiğinin altını çizdi.
Yama neden gecikti?
PHP Vakfı, güvenlik açıklarının teorik olarak 2024 yılından beri bilindiğini, ancak bu kusurların giderilmesinin geriye dönük uyumluluğun korunması, hizmet reddi saldırılarına yol açmaktan kaçınılması ve harici eklenti geliştiricileriyle koordinasyonun zorluğu gibi karmaşık teknik zorluklarla karşılaştığını açıkladı. Çözümün yayınlanma tarihi yaklaştıkça, güvenlik açıklarının detayları forumlar ve sosyal medya platformları üzerinden sızmaya başladı ve bu da saldırganlara koruma sağlanmadan önce istismar fırsatı verdi.
Pratikte neler değişiyor?
PHP Vakfı, güvenlik krizi yönetiminde bir eksiklik olduğunu kabul etti ve karmaşık çözümler gerektiren kritik güvenlik açıklarının yönetime daha hızlı ulaşmasını sağlamak için iç süreçlerini değiştirmeyi taahhüt etti. Amaç, karar alma hızını artırmak ve güncellemelerin zamanında yayınlanmasını engelleyebilecek zorlu teknik takasların üstesinden gelmektir.
Bu olay, sorumlu ifşa öncesinde "bilgi sızıntısı" risklerinin çarpıcı bir hatırlatıcısıdır. Amazon raporu, saldırganların güvenlik açığını halka açık sızıntılar başlamadan önce tespit etmiş olabileceğine işaret ederek, kaynak kodu depolarındaki değişiklikleri yakından izleyen veya açıklanmamış güvenlik açıklarını aramak için ambargo dönemlerini istismar eden aktörlerin varlığına dikkat çekti.