Yaygın olarak kullanılan programlama dilindeki iki kritik güvenlik açığına yönelik acil düzeltmelerin ardından ve açıkların duyurulması çevresinde saldırı girişimlerinin keskin biçimde artmasıyla, hükümetlerin sistem kontrolleri emretmesi ve Japon kredi kuruluşu Mitsubishi UFJ Financial Group’un bazı internet hizmetlerini geçici olarak askıya alması üzerine PHP’ye yönelik güvenlik müdahalesi 22 Ekim 2026’da Asya genelinde genişledi.
Öne Çıkanlar
- MUFG ve Japonya Maliye Bakanlığı, güvenlik önlemlerini uygularken bazı çevrimiçi hizmetleri askıya aldı.
- Çin, sistemlerin derhal incelenmesini ve güncellenmesini istedi; Güney Kore özel sektör için siber güvenlik uyarı seviyesini yükseltti.
- PHP, belirli koşullar altında uzaktan kod yürütülmesine olanak tanıyabilen iki güvenlik açığı için 21 Ekim’de düzeltmeler yayımladı.
İçindekiler
- PHP güvenlik müdahalesi Japonya’daki bazı hizmetleri aksatıyor
- Acil yamalar iki kritik güvenlik açığını gideriyor
- Saldırı girişimleri artıyor, ancak ihlali kanıtlamıyor
- Sonuç
PHP güvenlik müdahalesi Japonya’daki bazı hizmetleri aksatıyor
Mitsubishi UFJ Financial Group, 22 Ekim’de acil önlemlerin bir parçası olarak bazı internet hizmetlerini geçici süreyle askıya aldığını açıkladı. Japonya Maliye Bakanlığı da güvenlik önlemlerini uygularken bazı internet sitesi içeriklerini ve çevrimiçi hizmetleri askıya aldı.
Bu açıklamalar, doğrulanmış başarılı ihlalleri değil, koruyucu eylemleri tanımlıyordu. Mevcut bilgiler, etkilenen hizmetlerin ne zaman yeniden kullanıma açılacağını belirtmedi.
Asya’nın başka yerlerinde Çin Sanayi Bakanlığı, kuruluşları ve kullanıcıları sistemlerini derhal incelemeye ve PHP’nin en güncel güvenli sürümüne yükseltmeye çağırdı. Bakanlık ayrıca siber güvenlik izleme faaliyetlerinin güçlendirilmesini ve hesapların, parolaların ve anahtarların vakit kaybetmeden değiştirilmesini önerdi.
Güney Kore, bilgisayar korsanlığı saldırılarının artan riskini gerekçe göstererek özel sektör için siber güvenlik uyarı seviyesini yükseltti ve acil müdahale önlemlerini devreye aldı.
| Öğe | Ayrıntılar |
|---|---|
| PHP 8.5 dalı | Güvenlik güncellemesi: 8.5.12 |
| PHP 8.4 dalı | Güvenlik güncellemesi: 8.4.27 |
| PHP 8.3 dalı | Güvenlik güncellemesi: 8.3.36 |
| PHP 8.2 dalı | Güvenlik güncellemesi: 8.2.35 |
Acil yamalar iki kritik güvenlik açığını gideriyor
PHP Foundation’ın 21 Ekim tarihli güvenlik sürümü duyurusu, desteklenen dört PHP dalında düzeltmeler yapıldığını doğruladı. Vakıf, iki güvenlik açığının uygun koşullarda bir saldırganın kimlik doğrulaması olmadan sunucuda kod çalıştırmasına olanak tanıyabileceğini belirtti ve kullanıcıları derhal güncelleme yapmaya çağırdı.
Açıklar, istekler işlenirken PHP’de yoğun biçimde kullanılan bellek yönetimi ve hata işleme bileşenleriyle ilgili. Bu nedenle sorun, yalnızca tek tek uygulamaları değil, web siteleri ve çevrimiçi hizmetlerin dayandığı temel yazılımları da ilgilendiriyor.
Yamalanmış sürümler aşağıda listelenmiştir. Bu sürümlerin kullanılabilir olması, sistem yöneticilerine bir güncelleme yolu sunuyor ancak etkilenen tüm sistemlerin güvenli hâle getirildiğini göstermiyor.
Saldırı girişimleri artıyor, ancak ihlali kanıtlamıyor
Cloudflare Üst Yöneticisi Matthew Prince, 21 Ekim’in sonlarında şirketin ağında kamuya açıklamadan önceki 10 saat içinde binlerce istismar girişimi kaydedildiğini söyledi. Girişimlerin izleyen 45 dakika içinde on binlere, iki saat içinde yüz binlere ve daha sonra milyonlara ulaştığını belirtti.
Bu rakamlar, Cloudflare’ın ağı genelinde gözlemlenen girişimleri ifade ediyor; doğrulanmış başarılı izinsiz girişleri değil. Asya’daki hizmet askıya almalarını değerlendirirken bu ayrım önem taşıyor: koruyucu önlemleri uygulamak için bir hizmeti çevrimdışı bırakmak, saldırganların erişim sağladığının tek başına kanıtı değildir.
Sonuç
Öncelikli görev, çevrimiçi hizmetlerdeki kesintileri yönetirken yayımlanan düzeltmeleri uygulamak. MUFG ve Japonya Maliye Bakanlığından hizmetlerin yeniden açılmasına ilişkin güncellemeler izlenmesi gereken pratik gelişmeler arasında; mevcut bilgilerde herhangi bir yeniden başlatma takvimi verilmedi.
Daha Fazla Haber Okuyun
FinanceVelix’ten daha fazla haber
Sorumluluk Reddi
Bu FinanceVelix makalesi genel bilgilendirme amaçlıdır; kişiye özel finansal, yatırım, hukuki veya vergi danışmanlığı değildir. Piyasa fiyatları, faiz oranları ve ekonomik koşullar değişebilir; yatırımlar zarar riski taşır. Bilgiler, yayımlandığı sırada mevcut olan materyalleri yansıtır ve değişebilir. Önemli bilgileri bağımsız olarak doğrulayın ve gerektiğinde yetkin bir uzmana danışın. Bir varlıktan, şirketten veya hizmetten söz edilmesi, bunların onaylandığı anlamına gelmez.
