PHP’deki kritik güvenlik açığı okul portallarını tehdit edebilir
Avustralya’da bir güvenlik uzmanı, PHP tabanlı okul siteleri ve Moodle kurulumlarının yamalanmasını ve bunun yazılı olarak teyit edilmesini istedi.
%70web sitelerinde PHP kullanımı
Ne oldu?
21 Ekim’de yapay zekâ kullanan araştırmacılar, dünyadaki web sitelerinin yüzde 70’inde çalışan PHP’de büyük bir açık tespit etti. Açık, saldırganların PHP2Shell aracıyla sitelerin denetimini ele geçirmesine izin verebiliyor. Rapid7’den Douglas McKee, BT birimlerinin hızlı yama yapmasını, okul yöneticilerinin ise BT sağlayıcılarından sistem başına yazılı teyit istemesini önerdi.
Neden önemli?
Haber Avustralya’daki okulları ele alıyor; Türkiye’ye dair bilgi içermiyor. PHP ile çalışan okul siteleri, kayıt formları ve Moodle kurulumları Türkiye’de de kullanılıyorsa, yama ve sorumluluk dağılımı konusundaki öneriler dolaylı olarak örnek olabilir. Öneriler tek bir uzmanın görüşüne dayanıyor.
Ne yapmalıyım?
Editoryal öneri · nasıl hazırlanır?Okul yöneticileri BT sağlayıcısından web sitesi, kayıt formları, veli portalı ve Moodle için sistem başına yazılı yama teyidi isteyebilir.
Karne
4/4iddia kaynak metinde birebir bulundukaynakta bulunduVaka, anekdot ya da şirketin kendi rakamları. Temkinli okuyun.
Haber büyük ölçüde tek bir güvenlik uzmanının görüşüne dayanıyor ve özgün veri ya da yöntem sunmuyor.
- Tür
- Haber
- Kimin için
- Yönetici, Geliştirici
- Kaynak
- The Educator Australia
İddia iddia kaynak
Solda bizim yazdığımız, sağda The Educator Australia metninden birebir cümle.
PHP’deki açık, saldırganların PHP2Shell aracıyla siteleri tamamen ele geçirmesine ve verileri almasına izin verebilir.
Kaynak: it could let hackers use a tool called PHP2Shell to take full control of those websites and potentially grab all their data.
TürkçesiSaldırganların PHP2Shell adlı aracı kullanarak bu sitelerin tam denetimini ele geçirmesine ve olasılıkla tüm verilerini almasına izin verebiliyordu.
McKee, 21 Ekim’de yamalanan iki kimlik doğrulamasız uzaktan kod çalıştırma açığı nedeniyle okulların hızla yama yapması gerektiğini söyledi.
Kaynak: two unauthenticated remote code execution flaws in PHP patched on October 21, so schools should get patched promptly
Türkçesi21 Ekim'de yamalanan, PHP'deki kimlik doğrulamasız iki uzaktan kod çalıştırma açığı; bu yüzden okullar vakit kaybetmeden yama yapmalı.
McKee’ye göre BT sağlayıcısı yazılı teyit veremiyorsa ilgili sistemler açıkta sayılmalı.
Kaynak: If your provider cannot put it in writing, treat those systems as exposed until proven otherwise,
TürkçesiSağlayıcınız bunu yazılı olarak veremiyorsa, aksi kanıtlanana kadar bu sistemleri açıkta kabul edin.
McKee, riskin sahibinin okul müdürü olduğunu, işin sahibinin ise BT sağlayıcısı olduğunu belirtti.
Kaynak: The IT provider owns the work and should be contractually on the hook to confirm it in writing.
Türkçesiİşin sahibi BT sağlayıcısıdır ve bunu yazılı olarak teyit etmekle sözleşmeyle yükümlü olmalıdır.
ABD’de okul bölgeleri siber saldırı sonrası için izole kurtarma ortamlarına yöneliyor