Çekirdek düzeyindeki bellek yönetimi hatalarından beslenen kusurlar, WordPress başta olmak üzere PHP altyapısıyla çalışan bütün platformları doğrudan hedef haline getirdi.
Saatler içinde milyonluk saldırı dalgası
Bulut altyapı ve güvenlik şirketi Cloudflare, zafiyet bülteninin yayınlanmasının hemen ardından küresel ağlarında olağanüstü bir hareketlilik kaydetti. Açığın duyurulduğu ilk saatlerde binlerle ifade edilen şüpheli tarama trafiği, otomatik siber saldırı botlarının devreye girmesiyle çok kısa sürede milyonlarca paketi aşan devasa bir hacme ulaştı. Krizin etkisiyle Japonya'da Finans Bakanlığı ve bazı büyük ticari bankalar belirli çevrim içi servislerini geçici olarak kısıtlarken, uluslararası otoriteler kitlesel veri hırsızlığını engellemek adına geniş çaplı acil durum alarmları verdi.
Güncelleme ve altyapıyı koruma adımları
PHP çekirdek geliştiricileri zafiyetleri ortadan kaldıran resmi yamaları hızla kullanıma sundu. Sistem yöneticilerinin sunucularını vakit kaybetmeden desteklenen en yeni PHP sürümlerine yükseltmesi gerekiyor. Yamalama sürecini bekleyen sistemlerde ise web uygulama güvenlik duvarlarının devreye sokulması, dosya yükleme mekanizmalarının sınırlandırılması ve sunucu bellek limitlerinin sıkılaştırılması mevcut tehdidi önemli ölçüde kontrol altına alıyor.
PHP nedir?
PHP (Hypertext Preprocessor), dinamik web siteleri ve web uygulamaları geliştirmek amacıyla tasarlanan, sunucu tarafında çalışan açık kaynaklı bir programlama dilidir.
Kullanıcı bir sayfayı talep ettiğinde yazılan kodlar doğrudan web sunucusu üzerinde derlenip işlenir ve oluşan HTML çıktısı tarayıcıya aktarılır. MySQL başta olmak üzere çeşitli veri tabanlarıyla yüksek uyumla çalışır; form verilerini işleme, üyelik oturumlarını yönetme ve veri tabanı kayıtlarını dinamik olarak sayfaya yansıtma süreçlerini pratik biçimde yürütür. WordPress gibi popüler içerik yönetim sistemlerinin ve küresel web sitelerinin büyük bir kısmının temel altyapısını oluşturur.
