PHP’deki iki kritik güvenlik açığının, yani PHP2Shell’in duyurulması dünya genelinde alarma yol açtı. Palo Alto Networks, güvenlik duvarlarında kullanılan PAN-OS ve yönetim aracı Panorama’nın tüm sürümlerinin etkilendiğini açıkladı. Şirketin henüz yayımlanmış bir düzeltme sürümü bulunmuyor.

Palo Alto’dan “yüksek risk” değerlendirmesi

Şirket, özel bir yapılandırma gerekmeden tüm PAN-OS ve Panorama sürümlerinin açıktan etkilendiğini belirtiyor. Risk, özellikle yönetim arayüzünün internetten gelen bağlantıları kabul ettiği kurulumlarda artıyor. Palo Alto, düzeltmeler gelene kadar yönetim erişiminin yalnızca güvenilir iç IP adreslerine sınırlandırılmasını ve kendi tehdit önleme imzalarının kullanılmasını öneriyor. Açıklar, saldırganın oturum açmadan sunucuda kod çalıştırmasına izin veriyor ve her biri 10 üzerinden 9,2 puan aldı.

Hükümetler siteleri çevrimdışı bıraktı

Açık ayrıntılarının 20 Ekim’de sızması üzerine PHP projesi düzeltmeleri planlanandan bir gün önce yayımladı. Almanya, Fransa, Belçika, Hollanda, Finlandiya ve Çekya’da bazı devlet siteleri geçici olarak kapatıldı. Japonya maliye ve sağlık bakanlıklarındaki bazı hizmetleri askıya aldı. NSA, FBI ve CISA ise hızla güvenceye alınamayan sistemlerin ağdan çıkarılmasını istedi. Cloudflare da müşterilerini varsayılan olarak koruyan geçici WAF kuralları devreye aldı.

Diğer üreticiler henüz netleşmedi

Fortinet, aralarında FortiOS’un da bulunduğu 12 ürünün etkilenmediğini, 12 ürünün ise incelendiğini duyurdu. Cisco ise 18 ürün ve 13 bulut hizmetini kapsayan 31 kalemi inceliyor; henüz hiçbirini doğrulanmış savunmasız olarak işaretlemedi. Palo Alto’nun Unit 42 ekibi internete açık ve riskli olabilecek 22,6 milyondan fazla örnek saptadı. Resmî kurumlar kapsamlı bir istismar gözlemlemediklerini söylese de bazı güvenlik firmaları saldırıların sahte sistemlerin ötesine geçtiğini bildiriyor.