Güvenlik Tehdidi Gerçekliği
İki yazılım zafiyetinden (CVE-2026-109618 ve CVE-2026-109619) oluşan PHP2Shell zafiyeti, web altyapısı için varoluşsal bir tehdit oluşturmaya devam ediyor. CVSS ölçeğine göre çok yüksek bir risk derecesi (9.2) almasına rağmen, kurumların yamalama süreçlerine verdiği yanıt hala endişe verici derecede zayıf.
Ox Security şirketinin verilerine göre, zafiyetin ifşa edilmesinden beş gün sonra bile sistemlerin yaklaşık %93,6'sı hala siber saldırılara karşı savunmasız durumda. Araştırmacılar, onarım hızının hala çok yavaş olduğunu ve bunun hassas dijital varlıkları saldırganlara karşı açıkta bıraktığını vurguluyor.
Bu Haber Neden Önemli?
Durumun tehlikesi, sunucu tarafı programlama dillerini kullanan web sitelerinin yaklaşık %70'inin PHP'ye dayanıyor olmasında yatıyor. Censys ve Flare gibi güvenlik şirketlerinin çalışmaları, desteklenmeyen PHP sürümleriyle çalışan milyonlarca hizmetin bulunduğuna işaret ediyor; bu da bu hizmetlerin resmi güvenlik güncellemeleri almayacağı ve güvenli sürümlere geçmek için daha büyük bir teknik çaba gerektireceği anlamına geliyor.
Güvenlik ekiplerinin karşılaştığı zorluklar şunları içermektedir:
- Eski sürümlere bağımlılık: Tahminler, taranan hizmetlerin %70'inden fazlasının artık ana proje tarafından desteklenmeyen PHP sürümleriyle çalıştığını gösteriyor.
- Yükseltme karmaşıklığı: Eski sistemleri güncellemek, uyumluluk sorunlarını gidermeyi ve uygulamaları güncellemeyi gerektirir; bu da sadece bir yazılım yaması uygulamaktan çok daha karmaşıktır.
- Saldırıların artması: Cloudflare, istismar girişimlerinde devasa bir sıçrama tespit etti; girişimler zafiyetin duyurulmasından önceki binlerle ifade edilen seviyelerden şu anda milyonlara ulaştı.
Hükümet Önlemleri ve Kısıtlamalar
Bu gevşeklik karşısında hükümet ajansları kritik önlemler aldı; ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), sivil federal ajansları 29 Ekim 2026 tarihine kadar zafiyeti gidermeleri konusunda zorunlu kıldı. Ayrıca zafiyet, bazı PHP tabanlı platformların güvence altına alınamaması nedeniyle kalıcı olarak kapatılmasına yol açtı.
Uzmanlar, saldırıların bu kadar yaygın olduğu bir ortamda manuel yamalamaya güvenmenin artık yeterli olmadığını ve hala desteklenmeyen sürümleri kullanan kurumların başarılı ihlallerle karşılaşma konusunda yakın bir tehlikeyle karşı karşıya olduğunu vurguluyor.