PHP geliştiricileri, PHP çalışma zamanında bulunan ve birlikte PHP2Shell adıyla anılan iki kritik uzaktan kod çalıştırma açığı için acil yamalar yayımladı. Sorun uygulamalarda değil, doğrudan PHP runtime içinde yer aldığı için, site sahibi kendi yazılımını güvenli tuttuğunu düşünse bile sistem risk altında kalabiliyor.
Yayımlanan ilk değerlendirmeler, açığı kullanan istismar girişimlerinin de görülmeye başladığını gösteriyor. Bu durum, özellikle web sunucularında PHP kullanan kurulumları etkiliyor; yama uygulanmamış sistemler saldırganların hedefi haline gelebiliyor.
Risk uygulamanın içinde değil, PHP motorunda
PHP2Shell olarak izlenen bu iki zafiyetin ortak noktası, web uygulamasından bağımsız şekilde PHP motorunda bulunmaları. Bu nedenle sorun yalnızca belirli bir içerik yönetim sistemi ya da hazır paketle sınırlı değil; PHP üzerinde çalışan tüm siteler, kullandıkları uygulama ne olursa olsun maruz kalabiliyor.
Geliştiriciler, yamaların acilen kurulmasını istedi. Açıkların uzaktan kod çalıştırmaya kapı aralaması, saldırganın sistemi kendi komutlarını çalıştıracak biçimde ele geçirebilmesi anlamına geliyor.
İstismar girişimleri başlamış durumda
İlk exploit denemelerinin görülmesi, saldırıların yalnızca teoride kalmadığını ortaya koyuyor. Güvenlik ekipleri, PHP tabanlı servislerde olağan dışı istekleri ve beklenmeyen komut çalıştırma belirtilerini yakından izliyor.
Bu tür açıklar bazen savunma tarafında da aynı araç ve yöntemlerin kullanılmasını gerektiriyor; ekipler, kendi sistemlerindeki zafiyetleri görmek için benzer teknikleri kontrollü biçimde test ortamlarında kullanıyor. Ancak PHP2Shell’de ana gündem, saldırıların başlamış olması ve yamaların gecikmeden uygulanması.
PHP tarafında yayımlanan acil güncellemeler, bu iki kritik açığın kapatılması için mevcut tek resmi yol olarak öne çıkıyor. Yama uygulanmamış sunucular, web uygulaması düzeyinde alınan önlemlerden bağımsız biçimde risk altında kalmayı sürdürüyor.