Dünya genelinde internet siteleri ve uygulamalarda yaygın olarak kullanılan PHP programlama dilinde tespit edilen iki kritik güvenlik açığı nedeniyle çok sayıda internet sitesine erişim kısmen veya tamamen askıya alındı. ABD Federal Soruşturma Bürosu (FBI) ve ABD Ulusal Güvenlik Ajansı (NSA), güvenlik açıklarına ilişkin uyarılar yayımlarken çeşitli ülkelerde kamu kurumları ve özel kuruluşlar sistemlerini korumak amacıyla tedbirler almaya başladı.
The Wall Street Journal'ın (WSJ) haberine göre, güvenlik şirketi Calif tarafından ağustos ayında yapay zeka yardımıyla tespit edilen PHP güvenlik açığına ilişkin bilgiler 20 Ekim'de basına sızdırıldı. Gelişmenin ardından dünya genelinde çok sayıda kurum ve kuruluş, söz konusu güvenlik açıklarıyla ilgili açıklamalar yaparak sistem kullanıcılarına uyarılarda bulundu.
FBI ve NSA'dan kritik güvenlik uyarısı
FBI ve NSA, internet siteleri ile uygulamaları destekleyen PHP programlama dilinde iki kritik güvenlik açığı bulunduğunu duyurdu. FBI'ın siber suçlar birimi tarafından yapılan açıklamada, söz konusu açıkların kötü niyetli kişilerin uzaktan kod çalıştırmasına olanak tanıyabileceği belirtildi.
Açıklamada, bu durumun hassas verilerin ve ağların güvenliğini tehlikeye atabileceğine dikkat çekildi. Dünya genelindeki internet sitelerinin yaklaşık yüzde 70'ini destekleyen PHP'deki güvenlik açıkları nedeniyle, gerekli güncellemeleri hemen gerçekleştiremeyen kurumlara, kuruluşlara ve bireysel kullanıcılara internet sitelerini geçici olarak çevrim dışı bırakmaları tavsiye edildi.
Japonya'da kamu hizmeti sunan site askıya alındı
Kyodo News'in aktardığı bilgilere göre, Japonya Sağlık, Çalışma ve Refah Bakanlığı, güvenlik açıklarının ortaya çıkmasının ardından önlem aldı. Bakanlık, ülke genelindeki uzun süreli bakım hizmeti sağlayıcılarının iletişim bilgilerini içeren bilgi paylaşım sistemine ait bir internet sitesini geçici olarak askıya aldı.
Japonya Başbakanı Takaiçi Sanae de PHP programlama dilini kullanan internet sitelerine yönelik uyarıda bulundu. Takaiçi, güvenlik açıklarının giderilmesi için gerekli güncellemelerin yapılması çağrısında bulundu.
Danimarka ve Norveç'te güvenlik tedbirleri
Danimarka, Norveç ve Finlandiya, PHP'de ciddi güvenlik açıklarının tespit edilmesinin ardından sistem kullanıcılarını uyardı. Danimarka Siber Güvenlik ve Dayanıklılık Kurumu, sistem sahiplerine güncellemeleri mümkün olan en kısa sürede uygulamaları çağrısında bulundu. Güncellemenin gerçekleştirilemediği durumlarda ise sistemlerin geçici olarak çevrim dışı bırakılması tavsiye edildi.
Norveç Ulusal Güvenlik Kurumu tarafından yayımlanan uyarıda, PHP'deki güvenlik açıklarının yetkisiz kişilerin parola veya giriş işlemi gerekmeksizin etkilenen sistemlerin kontrolünü ele geçirmesine olanak tanıyabileceği belirtildi.
Norveç'te yayın yapan NRK, alınan önlemler kapsamında Norveç Dijitalleşme Müdürlüğü ve eğitim ile araştırma sektöründe güvenli giriş ve veri paylaşımı amacıyla kullanılan Feide gibi internet sitelerinin devre dışı kaldığını bildirdi.
Finlandiya'da devlet siteleri erişime kapatıldı
Finlandiya Ulusal Siber Güvenlik Merkezi, tespit edilen güvenlik açıklarına ilişkin uyarı yayımladı. Merkez, bazı devlet sitelerinin öncelikli güvenlik tedbirleri kapsamında devre dışı bırakıldığını açıkladı.
Finlandiya basınında yer alan haberlerde, kamu sitelerinin yanı sıra farklı kuruluşların internet hizmetlerinde de kesintiler yaşandığı aktarıldı. Helsinki Kitap Fuarı ve Finlandiya Film Vakfı'nın internet siteleri, erişim kesintisi yaşandığı bildirilen platformlar arasında yer aldı.
Hollanda'da vatandaşlık hizmetlerine erişim durduruldu
Hollanda Başbakanı Rob Jetten, vatandaşların devlet hizmetlerine erişmek amacıyla kullandığı DigiD ve MijnOverheid gibi internet sitelerinin geçici olarak erişime kapatıldığını açıkladı.
PHP'deki güvenlik açıkları nedeniyle alınan tedbirler kapsamında, Hollanda'da vatandaşlara yönelik dijital kamu hizmetlerinde de erişim kısıtlamasına gidildi.
PHP Vakfı güvenlik düzeltmelerini yayımladı
PHP programlama dilinin güvenliğini sağlamak için çalışan geliştiricilerin yer aldığı PHP Vakfı, tespit edilen güvenlik açıklarına yönelik düzeltmelerin yayımlandığını duyurdu. Vakıf ayrıca sistemlerin nasıl güncelleneceğine ilişkin talimatları da paylaştığını açıkladı.
Yapay zeka şirketi OpenAI ise konuya ilişkin yayımladığı blog yazısında, son iki ay boyunca PHP'deki güvenlik açıklarını gidermeye yönelik çalışmalar yürüttüğünü belirtti. Şirket, araştırmacılar ve çeşitli uzmanlardan oluşan bir gruba öncülük ettiğini bildirdi.
Avustralya'dan güncelleme ve yama uyarısı
Avustralya'nın siber istihbarat kurumu Avustralya Sinyal Direktörlüğü (ASD) de PHP'deki güvenlik açıklarına ilişkin açıklama yaptı. Kurum, kuruluşları ve bireysel kullanıcıları, güvenlik açıklarını gidermek amacıyla geliştirilecek güncellemeleri ve yamaları uygulamaya hazır olmaları konusunda uyardı.
Dünya genelinde çok sayıda kamu kurumu ve özel kuruluş, PHP'de tespit edilen iki kritik güvenlik açığı nedeniyle güncelleme ve güvenlik tedbirlerine yönelik çalışmalarını sürdürürken çeşitli ülkelerde internet sitelerinin geçici olarak erişime kapatıldığı bildirildi.
