PHP’nin 5.4 ve üzerindeki tüm sürümlerinde, sunucularda uzaktan kod çalıştırılmasına (RCE) olanak tanıyan son derece kritik bir güvenlik açığı tespit edildi. Henüz resmi yama yayınlanmadan açığın (exploit) küresel çapta halka açık hale gelmesi siber güvenlik alarmına yol açtı.
Dünya genelinde milyonlarca web sitesi ve sunucu altyapısında kullanılan popüler yazılım dili PHP’de büyük bir siber güvenlik riski ortaya çıktı. PHP’nin 5.4 sürümünden itibaren yayınlanan tüm versiyonlarını etkileyen güvenlik zafiyeti, saldırganların sunucularda uzaktan kod çalıştırmasına ve sistemleri yetkisiz şekilde ele geçirmesine imkân tanıyor.
Güncelleme Gelmeden “Exploit” Paylaşıldı
Siber güvenlik uzmanlarını alarma geçiren süreçte, PHP yetkilileri tarafından henüz resmi bir güvenlik yaması sunulmadan önce açığı kötüye kullanmaya yarayan kodların (exploit) internette açıkça yayımlandığı bildirildi. Bu durumun dünya genelinde PHP altyapılı sunuculara yönelik toplu siber saldırılara zemin hazırlayabileceği ifade ediliyor.
Geçici Çözüm: “php.ini” Yapılandırması
PHP ekibi tarafından resmi güncelleme yayınlanana kadar sistemlerin korunması adına geçici bir müdahale yöntemi belirlendi. Yapılan teknik testler neticesinde, sunuculardaki php.ini yapılandırma dosyasında ilgili özelliğin kapatılmasının güvenlik riskini engellediği tespit edildi.
Sunucu yöneticilerinin php.ini dosyası üzerinde yapması gereken düzenleme şu şekildedir:
Ini, TOML
session.upload_progress.enabled = Off
Sistem Yöneticilerine Acil Önlem Çağrısı
Sektör temsilcileri ve siber güvenlik ekipleri; paylaşımlı hosting, sanal sunucu (VPS) ve özel sunucu altyapısına sahip tüm yöneticilerin zaman kaybetmeksizin bu konfigürasyonu uygulamaları gerektiğini vurguluyor. PHP tarafından resmi yama duyurulana kadar bu ayarın kapalı tutulması, olası veri kayıplarının ve sunucu ihlallerinin önüne geçilmesi açısından kritik önem taşıyor.
