İnternet sitelerinin altyapısında yaygın olarak kullanılan PHP programlama dilinde tespit edilen iki kritik güvenlik açığı, dünya genelinde siber güvenlik önlemlerinin artırılmasına yol açtı. Avrupa başta olmak üzere birçok ülkede kamu kurumları, hastaneler, finans kuruluşları ve şirketler, olası siber saldırılara karşı bazı internet hizmetlerini geçici olarak durdurdu.
Reuters tarafından aktarılan bilgilere göre, güvenlik açıklarının kötüye kullanılmasını önlemek amacıyla çeşitli ülkelerde internet siteleri erişime kapatılırken PHP geliştiricileri de sorunların giderilmesine yönelik güvenlik güncellemeleri yayımladı.
Avrupa'da Kamu Kurumları İnternet Sitelerini Kapattı
Almanya'da federal bilgi teknolojileri hizmet sağlayıcısı ITZBund, güvenlik açıklarının tespit edilmesinin ardından bazı internet sitelerini tedbir amacıyla erişime kapattı. Almanya Dijital Bakanlığı, herhangi bir güvenlik olayının yaşandığına ilişkin bilgi bulunmadığını açıkladı.
Fransa İçişleri Bakanlığı ise kullanılan PHP altyapısına yönelik güvenlik yamasının yayımlanmasını beklerken valiliklerin internet sitelerini geçici olarak kapatma kararı aldı.
Belçika Dışişleri Bakanlığı da olası saldırılara karşı bazı internet sitelerini erişime kapattı. Belçika Siber Güvenlik Merkezi, ülkedeki internet sitelerine yönelik bir saldırı tespit edilmediğini bildirdi.
Hollanda'da Hastaneler Ve Rotterdam Limanı Etkilendi
Hollanda'da Ulusal Siber Güvenlik Merkezinin uyarısının ardından çok sayıda kurum internet hizmetlerini geçici olarak durdurdu.
Önlem alınan kurumlar arasında Rotterdam Limanı, hükümetin Overheid.nl internet sitesi, Hollanda Futbol Federasyonu (KNVB), ülkenin en büyük beş siyasi partisinin internet siteleri ve çok sayıda hastanenin çevrim içi hizmetleri yer aldı.
Kurumların internet hizmetlerini geçici olarak kapatmasının, güvenlik açıklarının olası etkilerini azaltmaya yönelik olduğu belirtildi.
Finlandiya Ve Çekya'da Resmî Siteler Erişime Kapatıldı
Finlandiya'nın devlet bilgi teknolojileri merkezi Valtori, hükümetin kamuya açık internet hizmetlerini önlem amacıyla kapattı.
Kurum, güvenlik açıklarından yararlanmaya yönelik herhangi bir girişim tespit edilmediğini ve yaşanan hizmet kesintisinin veri ihlalinden kaynaklanmadığını açıkladı.
Çekya hükümeti de ülkenin siber güvenlik denetim kurumunun tavsiyesi üzerine resmî internet sitesini geçici olarak erişime kapattı. Kararın gerekli güvenlik güncellemelerinin uygulanması amacıyla alındığı bildirildi.
Japonya'da Bakanlıklar Ve Büyük Şirketler Önlem Aldı
PHP güvenlik açıkları nedeniyle Japonya'da da çeşitli kamu kurumları ve özel şirketler internet hizmetlerinde geçici kısıtlamalara gitti.
Japonya Maliye Bakanlığı, Meteoroloji Ajansı ve Ulusal Vergi Dairesi, güvenlik önlemleri kapsamında bazı çevrim içi hizmetlerini askıya aldı.
Finans sektöründe Nomura ve Mitsubishi UFJ Financial Group, ulaşım sektöründe ise ANA ve East Japan Railway, bazı internet hizmetlerini geçici olarak durdurduklarını açıkladı.
İngiltere'de BBC Ve Belediyelerin İnternet Hizmetleri Etkilendi
İngiltere'de kamu yayıncısı BBC, bazı internet portallarını geçici olarak erişime kapattığını duyurdu.
BBC'nin aktardığı bilgilere göre Edinburgh'un da aralarında bulunduğu bazı belediyeler de internet hizmetlerini devre dışı bıraktı.
Alınan önlemler, güvenlik açıkları giderilene kadar sistemlerin korunmasını amaçlıyor.
Wikipedia'nın Altyapısında Da Güvenlik Çalışması Başlatıldı
Çevrim içi ansiklopedi Wikipedia'yı işleten Wikimedia Foundation, PHP programlama dilindeki güvenlik açıklarını gidermek için çalışma yürüttüğünü açıkladı.
Vakıf, PHP kullanan ve kendi bünyesinde desteklenen sistemlerin yanı sıra gönüllüler tarafından yönetilen bazı platformların da güvenlik açıklarından etkilendiğini bildirdi.
Wikimedia, sistemlerin güvenliğini sağlamak amacıyla gerekli çalışmaların sürdürüldüğünü belirtti.
PHP Güvenlik Açığı Nedir?
PHP, internet sitelerinin ve çeşitli çevrim içi uygulamaların geliştirilmesinde kullanılan yaygın bir programlama dili olarak biliniyor.
Bu altyapıda ortaya çıkan güvenlik açıkları, etkilenen sistemlerde gerekli güncellemelerin yapılmaması durumunda siber saldırı riskleri oluşturabiliyor.
Siber güvenlik kuruluşları, güvenlik güncellemelerini zamanında uygulayamayan kurumlara etkilenen internet sitelerini geçici olarak kapatma çağrısında bulundu.
PHP geliştiricileri ise daha önce tespit edilen güvenlik açıklarını gidermeye yönelik güncellemelerin yayımlandığını bildirdi.
İnternet Sitelerinin Kapatılması Saldırıya Uğradıkları Anlamına Gelmiyor
Birçok ülkede alınan erişim kısıtlama kararlarının olası saldırılara karşı önleyici nitelikte olduğu açıklandı.
Almanya, Belçika ve Finlandiya'daki yetkili kurumlar, alınan tedbirlere rağmen doğrulanmış bir saldırı veya veri ihlali tespit edilmediğini bildirdi.
Güvenlik güncellemelerinin uygulanması ve sistem kontrollerinin tamamlanması, etkilenen internet hizmetlerinin yeniden erişime açılması açısından önem taşıyor.
