Uzmanlar, bu durumun kapsamlı ve zorlu bir temizlik sürecini gerektirdiğini belirtiyor.
PHP'deki riskli açıklar ve acil yama süreci
gPHP Foundation, önem derecesi 10 üzerinden 9,2 olarak değerlendirilen iki kritik PHP zafiyeti için güvenlik güncellemeleri yayımlayacağını duyurdu. watchTowr adlı güvenlik firmasının doğruladığı bilgilere göre, bu açıklar 2004'ten itibaren PHP 5 ve sonrasındaki tüm sürümleri etkiliyor. Sızan videolarda, PHP2Shell aracının WordPress, MediaWiki ve Drupal sunucularında kod çalıştırdığı gözlemlendi. Sansec şirketi, yamanın yayınlanmasından 15 dakika içinde kitlesel saldırıların başlayabileceği uyarısında bulundu.
zayıf TLS sertifikaları ve kimlik avı riski
İkinci ve belki de daha karmaşık olan sorun, Hintli eMudhra firmasının 8 ara CA sertifikasındaki zayıf anahtar boyutlarıyla ilgili. Normalde 384 bit olan özel anahtarlar, bu sertifikalarda 3 ile 8 bit arasında değiştiği için saldırganların kimlik bilgilerini sahtelesine imkân tanıyor. Cloudflare gibi popüler altyapı sağlayıcıları ve tarayıcılar tarafından güvenilen bu sertifikaların ele geçirilmesi, trafik dinleme ve sunucu taklidi riskini artırıyor. eMudhra, sorunun anahtar üreten betiklerden kaynaklandığını kabul ederek 8 sertifikayı iptal etti.
Yaygın etkiler ve teknik uyarılar
Mozilla, Google ve Apple, etkilenen sertifikaları tarayıcılarında engelledi; ancak macOS'taki bazı araçların iptal bilgisini kontrol etmemesi nedeniyle risk devam ediyor. Kriptografi mühendisi Filippo Valsorda, bu temizlik işinin 2014'teki Heartbleed açığından bile daha kapsamlı olacağını ifade etti. Özellikle VPN kullanıcıları ve güncel tutulmayan sunucular, aktif trafiği kesmeye çalışan devlet aktörleri dahil olmak üzere en yüksek risk altında bulunuyor.
Yorumlar (0)
Henüz yorum yok. İlk yorumu siz yazın.