Saldırganların herhangi bir kullanıcı adı veya şifreye ihtiyaç duymadan, sadece özel kurgulanmış bir URL isteğiyle sunucuya sızmasına ve tam yetki kazanmasına imkan tanıyan bu açık; cPanel, Plesk, IIS veya özel Windows sunucu ortamlarında PHP çalıştıran tüm işletmeler için acil bir tehdit oluşturmaktadır.
Peki bu güvenlik açığı tam olarak nedir, şirketiniz bu durumdan etkileniyor mu ve sistemlerinizi korumak için hangi adımları atmalısınız?
1. Gündemdeki PHP Güvenlik Açığı Nedir? (CGI / Windows RCE)
Bu zafiyet, PHP'nin Windows işletim sistemlerindeki karakter kodlama (character encoding / locale) işleme mantığındaki bir kural hatasından kaynaklanmaktadır.
Saldırganlar, sistemin karakter dönüştürme özelliğini (örneğin Çince, Japonca veya Türkçe karakter algılama sistemlerini) kötüye kullanarak PHP CGI motoruna gizli parametreler gönderebilmektedir. Bu durum, saldırganın sunucu üzerinde istediği komutu çalıştırmasına, veri tabanlarına erişmesine veya sisteme fidyeci yazılım (Ransomware) bulaştırmasına yol açmaktadır.
Hangi Sistemler Risk Altında?
Windows Server işletim sistemi üzerinde çalışan sunucular.
PHP CGI modülü aktif olan Apache, Nginx veya IIS web sunucusu mimarileri.
Gerekli güvenlik yamaları uygulanmamış PHP 8.1, 8.2 ve 8.3 sürümleri.
2. Sunucunuzun Ele Geçirildiğini Nasıl Anlarsınız?
Eğer sunucunuz bu zafiyet nedeniyle hedef alındıysa şu belirtilerle karşılaşabilirsiniz:
Anormal CPU ve RAM Kullanımı: Arka planda bilginiz dışında çalışan izinsiz işlemler (kripto madencilik scriptleri vb.).
Web Sitesinde Ani Yavaşlamalar veya Çökmeler: Sunucu yanıt sürelerinin yükselmesi.
Anlaşılmayan Yeni Dosyalar: Web dizinlerinizde (public_html, wwwroot) .php uzantılı tanımadığınız backdoor (arka kapı) dosyaları.
Google Arama Sonuçlarında Bozulmalar: Sitenizin arama sonuçlarında yabancı dilde veya alakasız içeriklerle görünmesi (Spam Indexing).
3. Sistemlerinizi Korumak İçin Acil Alınması Gereken 4 Önlem
Şirket verilerinizin ve web altyapınızın zarar görmemesi için vakit kaybetmeden şu adımları uygulamanız önerilir:
Adım 1: PHP Sürümünüzü Derhal Güncelleyin
PHP geliştirici ekibi tarafından yayınlanan en güncel güvenlik yamalarını (Patch) içeren sürümlere (PHP 8.1.x, 8.2.x veya 8.3.x güncel alt sürümleri) hemen geçiş yapın.
Adım 2: Sunucu Düzeyinde Güvenlik Duvarı (UTM / WAF) Kullanın
Web Uygulama Güvenlik Duvarı (WAF) ve UTM Firewall sistemleri, bu tür zararlı parametre içeren istekleri daha sunucuya ulaşmadan engeller. Güçlü bir ağ güvenlik kalkanı oluşturmak için
Adım 3: Güvenlik Analizi ve Log İncelemesi Yapın
Sunucunuzun geçmiş web erişim loglarını ve 5651 yasal kayıtlarını tarayarak şüpheli bir sızma girişimi olup olmadığını doğrulayın. Yasal uyumluluk ve geriye dönük güvenlik analizi için
Adım 4: Verilerinizi Derhal Yedekleyin
Saldırı ihtimaline karşı veri kaybı yaşamamak adına sunucu ve veritabanı yedeklerinizi hemen alın. Değiştirilemez ve şifreli yedekleme mimarileri için
Sunucunuz Risk Altında mı? Ücretsiz Güvenlik Taraması Yapalım!
Siber tehditler karşısında zamanla yarışılır. Sunucu yamalarının yapılması, PHP sürümlerinin sorunsuzca güncellenmesi ve olası bir sızma durumunda sistemin temizlenmesi uzmanlık gerektirir.
SeŞe Bilişim olarak, şirketinizin sunucu altyapısını ve web sistemlerini güncel siber tehditlere karşı inceliyor, güvenlik yamalarınızı uyguluyor ve sistemlerinizi kesintisiz koruma altına alıyoruz.
İşletmenizin sunucu güvenliğini riske atmayın! Sunucularınızı acil güvenlik taramasından geçirmek ve 7/24 proaktif IT desteği almak için
