Dünya çapında yaygın olarak kullanılan programlama dili PHP’de tespit edilen iki kritik güvenlik açığı nedeniyle çok sayıda internet sitesinde erişim tedbirleri devreye alındı. Hükümet sitelerinin de aralarında bulunduğu bazı platformlar güncellemeler tamamlanana kadar kısmen veya tamamen çevrim dışı bırakıldı.
GÜVENLİK AÇIĞI BASINA SIZDI
The Wall Street Journal’ın haberine göre güvenlik şirketi Calif, PHP’deki güvenlik açığını ağustos ayında yapay zeka desteğiyle tespit etti.
Söz konusu açıkla ilgili bilgilerin dün basına yansımasının ardından dünya genelinde kurum ve kuruluşlardan peş peşe güvenlik uyarıları geldi.
FBI VE NSA'DAN KRİTİK UYARI
ABD Federal Soruşturma Bürosu (FBI) ve ABD Ulusal Güvenlik Ajansı (NSA), PHP’de iki kritik güvenlik açığının tespit edildiğini açıkladı.
FBI’ın siber suçlar birimi, açıkların kötü niyetli kişilerin PHP üzerinden uzaktan kod çalıştırmasına imkan verebileceğini bildirdi. Böyle bir durumun hassas veriler ile ağların güvenliğini tehlikeye atabileceği belirtildi.
FBI, dünya genelindeki internet sitelerinin yaklaşık yüzde 70’ini destekleyen PHP’yi kullanan ve sistemlerini hemen güncelleyemeyen kurum, kuruluş ve kişilere sitelerini geçici olarak çevrim dışı bırakmaları tavsiyesinde bulundu.
JAPONYA'DA BİR SİSTEM ASKIDA
Kyodo News’in haberine göre Japonya Sağlık, Çalışma ve Refah Bakanlığı, güvenlik açığının ortaya çıkmasının ardından tedbir aldı.
Ülke genelindeki uzun süreli bakım hizmeti sağlayıcılarının iletişim bilgilerinin yer aldığı bilgi paylaşım sistemine ait internet sitesi geçici olarak askıya alındı.
İSKANDİNAV ÜLKELERİNDEN PEŞ PEŞE UYARILAR
Danimarka, Norveç ve Finlandiya da PHP’deki güvenlik açıkları nedeniyle sistem kullanıcılarına uyarıda bulundu.
Danimarka Siber Güvenlik ve Dayanıklılık Kurumu, sistem sahiplerinden mümkün olan en kısa sürede güncelleme yapmalarını istedi. Güncellemenin yapılamadığı sistemlerin ise geçici olarak çevrim dışı bırakılması tavsiye edildi.
Norveç Ulusal Güvenlik Kurumu, açıkların yetkisiz kişilerin parola veya giriş işlemine ihtiyaç duymadan etkilenen sistemlerin kontrolünü ele geçirmesine imkan verebileceğini bildirdi.
Norveç’te NRK, Norveç Dijitalleşme Müdürlüğü ve eğitim ile araştırma sektöründe güvenli giriş ve veri paylaşımı için kullanılan Feide gibi internet sitelerinin devre dışı kaldığı aktarıldı.
FİNLANDİYA'DA DEVLET SİTELERİ KAPATILDI
Finlandiya Ulusal Siber Güvenlik Merkezi de güvenlik uyarısı yayımladı.
Bazı devlet sitelerinin öncelikli güvenlik tedbiri kapsamında erişime kapatıldığı belirtildi. Finlandiya medyasında Helsinki Kitap Fuarı ve Finlandiya Film Vakfı gibi farklı internet sitelerinde de kesintiler yaşandığı bilgisi yer aldı.
HOLLANDA'DA DEVLET HİZMETLERİ ETKİLENDİ
Hollanda Başbakanı Rob Jetten, vatandaşların kamu hizmetlerine erişmek için kullandığı DigiD ve MijnOverheid gibi sitelerin geçici olarak erişime kapatıldığını açıkladı.
PHP Vakfı ise güvenlik açıklarının giderilmesine yönelik düzeltmeleri ve sistemlerin nasıl güncelleneceğine ilişkin talimatları yayımladığını bildirdi.
OPENAI: SON İKİ AYDIR ÇALIŞIYORUZ
Yapay zeka şirketi OpenAI, konuya ilişkin yayımladığı blog yazısında son iki ay boyunca PHP’deki güvenlik açıklarının giderilmesi amacıyla araştırmacılar ve çok sayıda uzmandan oluşan bir gruba öncülük ettiğini açıkladı.
Japonya Başbakanı Takaiçi Sanae de PHP kullanan internet sitelerine gerekli güvenlik güncellemelerini yapmaları çağrısında bulundu.
Avustralya Sinyal Direktörlüğü ise kurum ve kişileri, yayımlanacak güncelleme ve güvenlik yamalarını uygulamaya hazır olmaları konusunda uyardı.
