Dünyanın yüzde 70’i tarafından kullanılan PHP’deki ciddi güvenlik açıkları, hükümet siteleri dahil birçok çevrimiçi hizmetin geçici olarak kapatılmasına yol açtı. Ülkeler alarma geçti.
PHP programlama dilinde tespit edilen ciddi güvenlik açıkları nedeniyle dünya genelinde birçok internet sitesi, hükümet siteleri dahil olmak üzere erişime kapatıldı. Güvenlik şirketi Calif tarafından yapay zeka yardımıyla ağustos ayında keşfedilen açıkların basına sızmasının ardından ülkeler harekete geçti.
ABD Federal Soruşturma Bürosu (FBI) ve Ulusal Güvenlik Ajansı (NSA), PHP’deki iki kritik güvenlik açığına dair uyarı yayımladı. Bu açıklar, kötü niyetli kişilerin uzaktan kod çalıştırmasına ve hassas verilerin tehlikeye girmesine yol açabiliyor.
Dünyadaki internet sitelerinin yaklaşık yüzde 70’ini destekleyen PHP’deki bu açıkları gidermekte zorlanan kurum ve kişilere, sitelerini geçici olarak çevrim dışı bırakmaları tavsiye edildi. FBI, siber suçlar birimi aracılığıyla bu konuda bir uyarıda bulundu.
Japonya, Danimarka, Norveç, Finlandiya, Fransa ve Hollanda gibi ülkeler, PHP’deki güvenlik açıklarına karşı tedbir aldı. Japonya Sağlık, Çalışma ve Refah Bakanlığı, ülke genelindeki bakım hizmeti sağlayıcılarının bilgilerini içeren bir siteyi geçici olarak askıya aldı.
Danimarka Siber Güvenlik ve Dayanıklılık Kurumu, sistem sahiplerini güncelleme yapmaya veya sistemleri çevrim dışı bırakmaya çağırdı. Norveç Ulusal Güvenlik Kurumu, açıkların sistemlerin kontrolünün ele geçirilmesine olanak tanıyabileceğini belirtti.
Norveç’te NRK, Dijitalleşme Müdürlüğü ve Feide gibi sitelerin devre dışı kaldığını bildirdi. Finlandiya Ulusal Siber Güvenlik Merkezi, bazı devlet sitelerinin öncelikli güvenlik tedbiri kapsamında devre dışı bırakıldığını duyurdu.
Hollanda Başbakanı Rob Jetten, DigiD ve MijnOverheid gibi devlet hizmetlerine erişim sağlayan sitelerin geçici olarak kapatıldığını açıkladı. PHP Vakfı, düzeltmeler ve güncelleme talimatlarını yayımladı.
Yapay zeka şirketi OpenAI, PHP’deki güvenlik açıklarını gidermek için bir grup araştırmacıya öncülük ettiğini belirtti. Avustralya Sinyal Direktörlüğü (ASD) ise kuruluşları ve kişileri güncellemeleri uygulamaya hazırlıklı olmaları konusunda uyardı.
Yorum Yap