PHP açıkları siteleri vurdu: Cloudflare hisseleri yükselişte

Siber güvenlik ve yazılım hisseleri, PHP programlama dilindeki iki kritik açığın Avrupa genelinde hükümetleri, hastaneleri ve işletmeleri web sitelerini çevrimdışı bırakmaya zorlamasının ardından 21 Ekim Çarşamba günü yükselişe geçti. Cloudflare ↘ 1.18% %6'dan fazla değer kazandı. TradingKey'in bildirdiğine göre Datadog ↘ 5.62%, Okta ↘ 3.50%, Zscaler ↗ 2.78% ve CrowdStrike ↘ 0.58% hisseleri de yükseldi. Investing.com'a göre Palo Alto Networks ↗ 2.21% da kazanç sağladı.tradingkey.com+1 Yatırımcılar Cloudflare'e odaklandı çünkü Investing.com'un belirttiği üzere, şirketin web uygulaması güvenlik duvarı saldırganlar ile milyonlarca PHP sitesi arasında bir kalkan görevi görüyor. Kazançların tamamı PHP haberlerinden kaynaklanmadı. StockStory'ye göre yazılım rallisinin bir kısmı, paranın yarı iletken hisselerinden çıkıp CrowdStrike, Okta ve Zscaler'ın destekleyeceklerini açıkladıkları Nvidia'nın ↘ 4.40% yeni yapay zeka ajanı güvenlik mimarisine kaymasından kaynaklandı.tradingview.com+1 ## Yama telaşı PHP geliştiricileri Salı günü iki kritik güvenlik açığını açıkladı. CNBC'nin haberine göre, bir düzeltme Çarşamba günü GMT saatiyle 13:45 civarında yayına girdi. Her iki açık da CVSS v4.0 ciddiyet ölçeğinde 9.2 olarak derecelendirildi. Reuters'ın bildirdiğine göre, AB'nin siber güvenlik müdahale ekibi CERT-EU, bu derecelendirmenin kimlik doğrulaması gerektirmeyen uzaktan kod yürütme anlamına geldiğini, yani saldırganların giriş yapmadan bir sunucuda komut çalıştırabileceğini belirtti. KrebsOnSecurity'ye göre hatalar PHP 5.4 ve sonraki sürümleri etkiliyor ve 8.5.12, 8.4.27, 8.3.36 ve 8.2.35 sürümlerinde düzeltildi.cnbc.com+2 Yama yayınlanmadan önce birçok kuruluş önlem olarak sitelerini kapattı. Hollanda'da bunlar arasında Rotterdam Limanı, hükümet portalı Overheid.nl, futbol federasyonu KNVB ve ulusal siber güvenlik ajansının kendisi yer aldı. Reuters'ın haberine göre Almanya'nın federal BT sağlayıcısı ITZBund, Fransa'nın vilayetleri ve Finlandiya'nın hükümet web servisleri de çevrimdışı oldu. Wikimedia Foundation, yamalar uygulanana kadar birkaç sistemi kapattığını açıkladı.rmb.reuters.com ## Maruziyet ve erken saldırılar PHP, programlama dili tanımlanabilen web sitelerinin yaklaşık dörtte üçünü çalıştırıyor. The Next Web'in W3Techs'e dayandırdığı habere göre, tüm sitelerin yaklaşık %43'ünü çalıştıran WordPress'e de güç veriyor. Cloudflare Baş Teknoloji Sorumlusu Dane Knecht, şirketin halihazırda erken saldırılar gördüğünü ve geçici bir önlem olarak güvenlik duvarı kurallarını güncellediğini söyledi. Belçikalı, Finlandiyalı ve Avustralyalı ajanslar herhangi bir istismar görmediklerini belirttiler.thenextweb.com Le Monde'un haberine göre ABD Ulusal Güvenlik Ajansı, bu tür açıkların genellikle sunucunun dosya sistemine veya veritabanına doğrudan bir yol sağladığı konusunda uyardı. WordPress güvenlik eklentisi üreten Wordfence, WordPress'in olağan otomatik güncellemelerinin bu düzeltmeyi uygulamayacağı konusunda uyardı. Reuters'ın haberine göre bu durum, paylaşımlı barındırma hizmeti alan küçük siteleri daha uzun süre savunmasız bırakabilir.charlotteobserver.com+1