Tüm İnternet Resmi Olarak Kriz Modunda.

Seçtiğiniz web sitesinin Çarşamba günü tamamen çökmüş olmasına şaşmayın. Yeni keşfedilen devasa bir güvenlik riski, internetteki neredeyse her popüler web sitesini etkiliyor. Buna Wikipedia, Slack, Spotify ve Pornhub gibi siteler de dahil — saymakla bitmez. Büyük başlı başına WordPress tehlikedeydi ve bu platform internetteki neredeyse dördüncü bir kısmı çalıştırıyor.

Dzeltme yolda olsa da, açıklanma bir tam gün canlı kalacak.

PHP nedir?

İnternet bir dizi boru dizisi olmayabilir, ama onun büyük bir kısmı PHP denilen bir arka uç teknolojisi üzerine kurulu. Bu basitleştirme ama PHP, bir sunucunun web sayfalarını oluşturup sunmak için gereken bilgi parçalarını almasını sağlayan şeydir. PHP, örneğin statik HTML ile kurulmuş bir web sitesinin yine de kullanıcının girdisine göre dinamik olarak değişmesini sağlar — teknoloji sitenin mantığını ve teslimatını yönetir.

Eğer bu tam anlamıyla mantıklı gelmiyorsa, burada bilmeniz gereken asıl şey, internetteki çarpıcı oranda bir kısmının PHP kullandığıdır.

Herkesin konuştuğu PHP açıklanması nedir?

İşte sorun: kimliği belirsiz bir varlık, teorik olarak kötü niyetli oyuncuların kimlik doğrulaması veya güvenlik kimliği olmadan uzak kod çalıştırmasına izin verebilecek iki PHP açıklamasının varlığını yeni sızdırdı. Bu, sızıcıların istedikleri bilgiyi silmesine ya da hedeflerine saldıracak betiklerini enjekte etmek için siteleri kullanmasına olanak tanır. Bir sızıcı, PHP açıklamasını bir fidye ödenene kadar sistemi kilitlemek için kullanabilir. Gerçekte, olasılıklar ne kadar sonsuzsa o kadar ürkütücüdür.

Hangi siteler PHP kullanıyor?

PHP Vakfı, bu açıklamaları yamalamak için aktif olarak çalıştığını söylüyor, amazeltme Çarşamba 21 Ekim 2023, saat 15.00 UTC’de kullanılabilir olacak. Bu güvenlik açığından etkilenen siteler, o anda gerekli hazırlıkları yapmaları için uyarıldı. Zaten 4chan, Something Awful, DeviantArt ve Fur Affinity gibi popüler destinasyonlar ya tamamen çevrimdışı oldu ya da şu anda salt-okunur modunda.

Bölgesel sağlık hizmeti sağlayıcıları, ulusal kamu hizmetleri ve kamu işletmeleri için daha “ciddi” siteler bu adımda. Öte yandan, Amazon Web Services gibi barındırma sağlayıcıları kullanan siteler bu konudan zaten uyarıldı, Cloudflare gibi hizmetler ise acil korumalar devreye alıyor. İnternet kendini hazırlarken, sızıcıların botnet’ler kullanarak bu güvenlik açığını sömürmeye çalıştığına dair kanıtlar zaten var; bu botnet’ler olası saldırı hedeflerini bulmak için internette tarama yapıyor.