Siemens, Schneider Electric, ABB ve Rockwell Automation dahil olmak üzere endüstriyel ve operasyonel teknoloji (OT) devlerinden oluşan bir grup, müşterilerine bazı ürünlerinin PHP2Shell olarak bilinen güvenlik açıklarından etkilendiğine dair acil güvenlik uyarıları yayınladı. Bu uyarılar, dijital platformların bu açıkları istismar etmeye yönelik geniş çaplı girişimlere tanık olduğu bir dönemde geldi.
Teknik Açık Detayları
PHP2Shell açıkları, PHP dili motorundaki iki kritik kusur olan CVE-2026-109618 ve CVE-2026-109619 kodlarını taşımaktadır. Bu açıklar, saldırganların kimlik doğrulamaya gerek kalmadan uzaktan kod yürütmesine (Remote Code Execution) olanak tanıyarak, etkilenen sistemler üzerinde potansiyel bir kontrol sağlamalarına imkan vermektedir. PHP Vakfı, açığa dair bilgilerin resmi duyurudan önce sızdırılmasının ardından 21 Ekim'de 8.5.12, 8.4.27, 8.3.36 ve 8.2.35 sürümleri aracılığıyla yazılım yamaları yayınladı.
Cloudflare raporlarına göre, yazılım düzeltmeleri yayınlanmadan önce, 17 Ekim'de ilk gerçek saldırı girişimleri başlamış ve milyonlarca istismar girişimi tespit edilmiştir.
Bu haber neden önemli?
Bu gelişmenin ciddiyeti, tehdidin geleneksel bilgi teknolojileri (IT) ortamlarından kritik altyapıyı yöneten operasyonel teknoloji (OT) ortamlarına sıçramasından kaynaklanmaktadır. Endüstriyel kontrol cihazlarında uzaktan kod yürütme yeteneği, saldırganların sadece veri çalmakla kalmayıp, aynı zamanda fiziksel süreçlere müdahale edebileceği, üretim hatlarının durmasına veya ekipmanlarda fiziksel hasara yol açabileceği anlamına gelmektedir. Ayrıca, birçok üretim yönetim sisteminin (MES) ve kontrol arayüzünün PHP paketlerine dayanması, onları bu açığın doğrudan hedefi haline getirmektedir.
Açığın büyük üreticiler üzerindeki etkisi
Şirketlerin yanıtları, etkilenen ürünlere yönelik değerlendirmelerine göre farklılık göstermiştir:
- Schneider Electric: Üç ürünün etkilendiğini doğruladı: EcoStruxure Security Expert (1.48.4.0 güncellemesi mevcut), ProLeiT LINEoptimize ve EcoStruxure Control Engineering (şu anda yalnızca hafifletme önlemleri uygulanıyor).
- Siemens: Palo Alto Networks PAN-OS sistemleriyle çalışan Ruggedcom APE1808 cihazlarının etkilendiğini bildirdi. Buna karşılık şirket, Teamcenter, Opcenter ve Simcenter gibi ürünlerin etkilenmediğini doğruladı.
- ABB: Yardım sayfalarını görüntülemek için DokuWiki kullanan üretim yürütme sistemlerinin (MES) etkilendiği konusunda uyardı; ayrıca B&R'ye (ABB'nin bir yan kuruluşu) ait APROL süreç kontrol sistemi de etkilendi.
- Belden: Tüm NetModule NRSW sürümlerinin etkilendiğini bildirdi ve bir yama yayınlanana kadar önlem olarak web arayüzünün devre dışı bırakılmasını tavsiye etti.
- Johnson Controls: Illustra ve Visonic PowerManage ürün grupları için yamalar yayınladı.
Rockwell Automation, ürünlerinin maruziyet derecesini belirlemek için incelemelerine devam ederken, Moxa ve HMS Networks (Anybus ürünlerinde) gibi diğer şirketler sistemlerinin etkilenmediğini doğruladı.