PHP'de güvenlik açığı: Hollanda'dan Japonya'ya birçok site kapatıldı
PHP programlama dilindeki ciddi güvenlik açıklarının ortaya çıkmasının ardından dünya genelinde çok sayıda internet sitesi, aralarında devlet kurumlarının da bulunduğu şekilde, tedbir amacıyla kısmen ya da tamamen erişime kapatıldı.
Dünyadaki internet sitelerinin büyük bölümünde kullanılan PHP programlama dilinde tespit edilen kritik güvenlik açıkları, birçok ülkede kamu ve özel sektör sitelerinin geçici olarak devre dışı kalmasına yol açtı.
Açık yapay zeka yardımıyla tespit edildi
The Wall Street Journal'ın (WSJ) haberine göre, güvenlik şirketi Calif, ağustos ayında yapay zeka desteğiyle PHP'deki açığı tespit etti. Konu, [tarih] günü basına sızdı. Haberlerin ardından çok sayıda kurum uyarı yayımladı.
FBI ve NSA'dan uyarı
ABD Federal Soruşturma Bürosu (FBI) ve ABD Ulusal Güvenlik Ajansı (NSA), PHP'de iki kritik güvenlik açığı bulunduğunu duyurdu. FBI'ın siber suçlar birimi, açıkların kötü niyetli kişilere uzaktan kod çalıştırma imkanı verebileceğini ve bunun hassas verileri ile ağları tehlikeye atabileceğini belirtti.
FBI, PHP'nin dünyadaki internet sitelerinin yaklaşık yüzde 70'ini desteklediğini hatırlatarak, sitelerini hemen güncelleyemeyen kurum ve kişilere sitelerini çevrim dışı bırakmalarını tavsiye etti.
Hollanda'da devlet hizmetleri erişime kapatıldı
Hollanda Başbakanı Rob Jetten, vatandaşların devlet hizmetlerine erişmek için kullandığı DigiD ve MijnOverheid sitelerinin geçici olarak kapatıldığını açıkladı.
Japonya'da sağlık bakanlığı sitesi askıya alındı
Kyodo News'in haberine göre Japonya Sağlık, Çalışma ve Refah Bakanlığı, ülke genelindeki uzun süreli bakım hizmeti sağlayıcılarının iletişim bilgilerini içeren bilgi paylaşım sistemine ait bir siteyi geçici olarak askıya aldı. Japonya Başbakanı Takaiçi Sanae de PHP kullanan sitelerin açığı kapatan güncellemeleri yapması çağrısında bulundu.
İskandinav ülkelerinde kesintiler
- Norveç: Ulusal Güvenlik Kurumu, açıkların yetkisiz kişilerin parola veya giriş işlemine gerek duymadan etkilenen sistemlerin kontrolünü ele geçirmesine izin verebileceği uyarısında bulundu. NRK'ye göre Norveç Dijitalleşme Müdürlüğü ve eğitim sektöründe kullanılan Feide gibi siteler devre dışı kaldı.
- Finlandiya: Ulusal Siber Güvenlik Merkezi, bazı devlet sitelerinin öncelikli güvenlik tedbiri olarak kapatıldığını duyurdu. Helsinki Kitap Fuarı ve Finlandiya Film Vakfı sitelerinde de kesintiler yaşandı.
- Danimarka: Siber Güvenlik ve Dayanıklılık Kurumu, sistem sahiplerini en kısa sürede güncelleme yapmaya, bunun mümkün olmaması halinde sistemleri geçici olarak çevrim dışı bırakmaya çağırdı.
Düzeltmeler yayımlandı
PHP Vakfı, düzeltmeleri ve sistemlerin nasıl güncelleneceğine dair talimatları yayımladığını duyurdu. OpenAI ise blog yazısında, son iki aydır PHP'deki açıkların giderilmesi için araştırmacılardan ve uzmanlardan oluşan bir grubu yönettiğini açıkladı. Avustralya Sinyal Direktörlüğü (ASD) de kurumları ve kişileri yamaları uygulamaya hazırlıklı olmaları konusunda uyardı.