İnternet dünyası, milyonlarca internet sitesini etkileyebilecek kritik bir güvenlik açığıyla karşı karşıya. Yaygın kullanılan PHP programlama dilinde tespit edilen iki kritik güvenlik açığının ardından Avrupa'da bazı kamu kurumları internet sitelerini geçici olarak erişime kapattı. Reuters'ın Hollanda ve Finlandiya'daki kurumlar olası siber saldırı riskine karşı tedbir aldı. Güvenlik açıklarının, saldırganların internet sunucularında kendi kodlarını çalıştırmasına imkân verebileceği bildirildi.
HOLLANDA'DA KRİTİK KURUMLARIN SİTELERİ KAPATILDI
Hollanda'nın Ulusal Siber Güvenlik Merkezi (NCSC), güvenlik riski nedeniyle kendi internet sitesini de önlem amacıyla geçici olarak çevrim dışına aldı. Hollanda hükümetinin açıklamasında, PHP'nin 5. sürümünden itibaren tüm sürümlerin potansiyel olarak etkilenebileceği belirtildi. Kurumlar, güvenlik güncellemesi yayımlanır yayımlanmaz sistemlerini güncellemeye hazırlanırken, güncellemenin uygulanamadığı durumlarda riskli sistemlerin geçici olarak kapatılması önerildi.
FİNLANDİYA'DA KAMU HİZMETLERİ ÖNLEM ALDI
Finlandiya'da kamu kurumlarının internet hizmetleri de güvenlik açığı nedeniyle geçici olarak devre dışı bırakılmaya başlandı. Kamu kurumlarının bilişim altyapısını yöneten Valtori, kapatma işlemlerinin 21 Ekim'de başladığını bildirdi. Finlandiya Ulusal Arazi Araştırma Kurumu'nun internet sitesi de önlemden etkilenen hizmetler arasında yer aldı. Finlandiya'nın siber güvenlik kurumu Traficom, yazılımda iki kritik güvenlik açığı tespit edildiğini duyurarak kullanıcıları düzeltme güncellemelerini mümkün olan en kısa sürede uygulamaya çağırdı.
PHP AÇIĞI NEDEN BU KADAR ÖNEMLİ?
PHP, internet sitelerinin ve web uygulamalarının arka planında çalışan, dünya genelinde yaygın kullanılan bir programlama dili. WordPress, Drupal, Joomla ve Magento gibi içerik yönetimi ve web platformları da PHP tabanlı sistemlerle çalışabiliyor. Bu nedenle güvenlik açığının etkisi yalnızca devlet kurumlarıyla sınırlı kalmayabilir. PHP kullanan şirketler, içerik platformları ve diğer internet hizmetleri de risk değerlendirmesi yapmak zorunda. Güvenlik şirketi Cloudflare, saldırı girişimlerinin görülmeye başladığını ve koruma önlemlerini güncellediğini bildirdi. Bununla birlikte, Hollanda'nın siber güvenlik merkezi kendi açıklamasında o aşamada açıkların aktif olarak kötüye kullanıldığına ilişkin bir bulguya rastlamadığını duyurmuştu.
GÜNCELLEME ÇAĞRISI YAPILDI
Avrupa'daki siber güvenlik birimlerinin yanı sıra Avustralya, Japonya ve İngiltere'deki yetkililer de sistem yöneticilerine güvenlik güncellemelerini uygulamaları çağrısında bulundu. PHP geliştiricilerinin 21 Ekim'de güvenlik düzeltmelerini yayımlaması bekleniyordu. Kurumlara, güncellemeyi mümkün olan en kısa sürede uygulamaları; bunu yapamıyorlarsa etkilenen sistemleri koruma altına almaları veya geçici olarak erişime kapatmaları tavsiye edildi.
