PHP programlama dilinde tespit edilen iki kritik güvenlik açığı nedeniyle dünya genelinde çok sayıda kamu kurumu, hastane, şirket ve dijital platform önlem aldı. Bazı ülkelerde internet siteleri geçici olarak erişime kapatılırken, bazı kurumlar ise güvenlik yamalarının uygulanmasını bekliyor.
PHP KRİZİ DÜNYA GENELİNE YAYILDI
Siber güvenlik kuruluşları, sistemlerini zamanında güncelleyemeyen kurumlara etkilenen internet sitelerini geçici olarak çevrim dışı bırakmaları çağrısında bulundu.
PHP geliştiricileri ise tespit edilen açıkları gidermeye yönelik yeni güncellemelerin yayımlandığını bildirdi.
Reuters tarafından aktarılan bilgilere göre krizden etkilenen ve tedbir alan ülkeler ile kurumlar şöyle:
ALMANYA
Almanya Dijital Bakanlığı, federal bilgi teknolojileri hizmet sağlayıcısı ITZBund’un PHP güvenlik açıklarının tespit edilmesinin ardından bazı internet sitelerini geçici olarak erişime kapattığını açıkladı.
Uygulamanın önlem amacıyla gerçekleştirildiği, herhangi bir güvenlik olayının yaşandığına ilişkin bilgi bulunmadığı belirtildi.
FRANSA
Fransa İçişleri Bakanlığı, kullanılan PHP altyapısı için güvenlik yamasının yayımlanmasını beklerken valiliklerin internet sitelerini tedbir amacıyla geçici olarak erişime kapattı.
BELÇİKA
Belçika Dışişleri Bakanlığı, PHP güvenlik açıklarını kullanan siber saldırılara ilişkin haberlerin ardından bazı internet sitelerinin geçici olarak kapatıldığını duyurdu.
Belçika Siber Güvenlik Merkezi ise ülke içindeki internet sitelerine yönelik herhangi bir saldırı tespit edilmediğini açıkladı.
HOLLANDA
Hollanda’da Ulusal Siber Güvenlik Merkezinin uyarısının ardından çok sayıda kuruluş kamuya açık internet hizmetlerini tedbir amacıyla durdurdu.
Erişime kapatılanlar arasında:
-
Rotterdam Limanı
-
Overheid.nl
-
Hollanda Futbol Federasyonu KNVB
-
Ülkenin en büyük 5 siyasi partisinin internet siteleri
-
Çok sayıda hastanenin çevrim içi hizmetleri
yer aldı.
FİNLANDİYA
Finlandiya devlet bilgi teknolojileri merkezi Valtori, hükümete ait kamuya açık internet hizmetlerini geçici olarak durdurdu.
Kurum, güvenlik açığının kötüye kullanıldığına ilişkin herhangi bir girişimin tespit edilmediğini ve kesintinin veri ihlalinden kaynaklanmadığını bildirdi.
ÇEKYA
Çekya hükümeti, ülkenin siber güvenlik denetim kurumunun tavsiyesi üzerine resmi internet sitesini erişime kapattı.
Kararın güvenlik yamalarının uygulanması amacıyla alındığı açıklandı.
WIKIMEDIA DA ETKİLENDİ
Wikipedia’yı işleten Wikimedia Foundation, PHP’deki güvenlik açıklarının giderilmesi için çalışmalar yürüttüğünü açıkladı.
Vakıf, PHP kullanan ve kendisi tarafından desteklenen sistemlerin yanı sıra gönüllüler tarafından yönetilen bazı platformların da güvenlik açıklarından etkilendiğini bildirdi.
JAPONYA'DA KAMU KURUMLARI VE ŞİRKETLER ÖNLEM ALDI
Japonya Maliye Bakanlığı ile Meteoroloji Ajansı, gerekli güvenlik tedbirlerinin uygulanması amacıyla çevrim içi hizmetlerinin bir bölümünü geçici olarak askıya aldı.
Japonya Ulusal Vergi Dairesi de bazı hizmetlerini erişime kapattı.
Ülkede özel sektör de harekete geçti. Önlem alan şirketler arasında:
-
Nomura
-
Mitsubishi UFJ Financial Group
-
ANA
-
East Japan Railway
yer aldı.
Bu kuruluşların bazı internet hizmetlerini acil güvenlik önlemleri kapsamında geçici olarak durdurduğu bildirildi.
İNGİLTERE'DE BBC VE BELEDİYELER ÖNLEM ALDI
İngiliz kamu yayıncısı BBC, bazı internet portallarını geçici olarak erişime kapattığını bildirdi.
Edinburgh’un da aralarında bulunduğu bazı belediyelerin internet hizmetlerinin de güvenlik önlemleri kapsamında devre dışı bırakıldığı aktarıldı.
HANGİ KURUMLAR ETKİLENDİ?
Açıklanan bilgilere göre PHP güvenlik açığı nedeniyle önlem alan veya hizmetlerinde kesintiye giden başlıca kurum ve kuruluşlar şöyle:
-
Almanya ITZBund
-
Fransa’daki valilik internet siteleri
-
Belçika Dışişleri Bakanlığına bağlı internet hizmetleri
-
Rotterdam Limanı
-
Overheid.nl
-
KNVB
-
Hollanda’daki siyasi partiler ve hastaneler
-
Finlandiya Valtori
-
Çekya hükümetinin resmi internet sitesi
-
Wikimedia Foundation
-
Japonya Maliye Bakanlığı
-
Japonya Meteoroloji Ajansı
-
Japonya Ulusal Vergi Dairesi
-
Nomura
-
Mitsubishi UFJ Financial Group
-
ANA
-
East Japan Railway
-
BBC
-
Edinburgh dahil bazı İngiliz belediyeleri
