Yamalar yayımlandı, ancak savunmasız sunucular hâlâ var

| decrypt.co
PHP, PHP2Shell güvenlik açıkları için yamalar yayımladı; ancak operatörler güncellemeleri yükleyip PHP’yi yeniden başlatana kadar sunucular risk altında kalıyor. Ciddiyeti 10 üzerinden 9,2 olarak değerlendirilen bu açıklar, saldırganların oturum açmadan web sunucularında kod çalıştırmasına olanak tanıyabilir. Ayrıntılar ve istismar araçları, yamalar 21 Ekim’de yayımlanmadan önce ortaya çıktı. Bunun üzerine bazı ülkelerdeki devlet kurumları ve büyük hizmet sağlayıcılar önlem olarak web sitelerini çevrimdışı bıraktı. Cloudflare CEO’su Matthew Prince, PHP2Shell’i istismara yönelik milyonlarca girişim olduğunu bildirdi. Almanya’nın BSI kurumu ve Japonya hükümeti başarılı saldırıları doğrulayamadıklarını söylerken Amazon, kamuya açıklamadan önce 17 Ekim’de bir yem sunucusunun bir saldırı girişimini kaydettiğini belirtti. PHP Foundation, açıklardan birine ilişkin ilk belirtileri 2024’te bulduğunu söyledi ve açığın düzeltilmesindeki gecikmeyi “yapısal bir başarısızlık” olarak nitelendirdi. Güvenlik şirketi Mallory, resmi düzeltmeleri bulunmayan PHP sürümlerini çalıştıran, internetten erişilebilir yaklaşık 884.000 ana makine tespit etti. Başarılı istismar iddiaları hâlâ net değil; bazı araştırmacılar saldırıların tırmanabileceği uyarısında bulunuyor. Hiçbir kripto para borsası veya cüzdan sağlayıcısı, PHP2Shell bağlantılı bir ihlali kamuoyuna bildirmedi. Ancak ele geçirilmiş web siteleri kimlik bilgilerini açığa çıkarabilir, ziyaretçileri dolandırıcılık sitelerine yönlendirebilir veya kullanıcıları cüzdanlarında kötü amaçlı işlemleri onaylamaya ikna etmek için meşru kripto hizmetlerini taklit edebilir. Güvenlik açığı kullanıcıların cihazlarını değil, sunucu yazılımlarını etkiliyor. Kripto yatırımcıları yer imlerine kaydettikleri siteleri ve resmî uygulamaları kullanmalı; beklenmedik güncelleme istemlerinden ve güvenlik e-postalarındaki bağlantılardan kaçınmalı; iki faktörlü kimlik doğrulamayı etkinleştirmeli; API anahtarlarının yetkilerini kısıtlamalı; cüzdan adreslerini ve isteklerini doğrulamalı; beklenmedik işlemleri imzalamamalıdır. Alım satım botlarını işletenler de ilgili yazılım bağımlılıklarını kontrol edip güncellemelidir.
Neutral
PHP2Shell ciddi bir siber güvenlik riski oluşturuyor; ancak haberlerde doğrudan etkilenen bir kripto para belirtilmiyor ve bir borsada ya da cüzdanda yaşanan bir ihlal açıklanmıyor. Bu nedenle, belirli bir kripto varlığın fiyatında doğrudan bir hareket beklemek için net bir dayanak yok ve piyasa görünümü nötr kalıyor. Kısa vadede, yaygın istismar girişimleri ve güncellenmemiş sunucularla ilgili haberler kripto yatırımcılarının temkinini artırabilir; borsa sitelerinin, cüzdan bildirimlerinin ve alım satım botu yazılımlarının daha sıkı incelenmesine yol açabilir. Bir kripto hizmetinde doğrulanmış herhangi bir ihlal, etkilenen varlıklarda geçici satışlara veya daha geniş çaplı bir riskten kaçınma eğilimine neden olabilir; ancak böyle bir olay bildirilmemiştir. Uzun vadede, yamaların uygulanması ve daha güçlü güvenlik uygulamaları kimlik avı ve hizmet kesintisi riskini azaltabilir. Olayların ortaya çıkması hâlinde bu güvenlik açığı belirli platformlara duyulan güveni etkileyebilir; ancak tek başına kripto varlıkların temel dinamiklerini değiştirmez ve piyasada kalıcı bir yönelime işaret etmez.