PHP2Shell açığı radyo ve televizyon yayın altyapılarını tehdit ediyor

Yayıncılık sektöründe IT ve ağ güvenliğinden sorumlu olanlar, internetin büyük bir bölümünü etkileyen kritik bir PHP güvenlik açığı nedeniyle zorlu bir hafta geçirdi. PHP2Shell olarak adlandırılan açık, internet üzerindeki web sitelerinin ve cihazların arka uçlarında kullanılan PHP dilindeki bellek bozulması sorunundan kaynaklanıyor.

Microsoft CEO'su Satya Nadella, AI Tour etkinliğinde yaptığı açıklamada uzun süredir böyle bir durumla karşılaşmadığını belirtti. Yazılım mühendisi Jeff Geerling, PHP tabanlı milyonlarca yönlendirici, gömülü araç ve cihazın bu durumdan etkilenebileceğini vurguladı. Açığın detaylarının sosyal medyada sızdırılmasının ardından Cloudflare verilerine göre saldırı denemeleri milyonlara ulaştı. FBI, organizasyonları acil önlem alarak etkilenen sistemleri çevrimdışı konuma getirmeye çağırdı.

Yayın stüdyolarının ve istasyonların bu süreçte alması gereken kritik önlemler şunlardır:

• Tarayıcı tabanlı yönetim paneline sahip ses işlemcileri, codec'ler ve vericiler gibi dahili donanımların genel internete açık olmadığından emin olun.
• PHP çalıştıran tüm internet tabanlı sistemleri ve üçüncü taraf satıcı ürünlerini en kısa sürede güncelleyin.
• Web sunucularındaki olağan dışı etkinlikleri, PHP süreçlerinin komut çalıştırma girişimlerini ve giden dosya indirmelerini yakından izleyin.
• Doğrudan internete bakan kule sitelerine ve VPN kullanılmayan ağlara dışarıdan erişimi tamamen kapatın.