Kamu hizmetlerine giriş yapılan portallardan eğitim sistemlerine kadar birçok internet sitesi, güvenlik tedbiri kapsamında erişime kapatıldı. PHP’deki iki kritik açığın yetkisiz kişilere uzaktan kod çalıştırma ve etkilenen sistemlerin kontrolünü ele geçirme imkanı verebilmesi üzerine ülkeler peş peşe önlem aldı.
AĞUSTOSTA TESPİT EDİLDİ, EKİMDE KAMUOYUNA YANSIDI
Güvenlik şirketi Calif, PHP’deki açığı ağustos ayında yapay zeka desteğiyle tespit etti. Konunun 21 Ekim’de basına yansımasının ardından kurumların güvenlik uyarıları da art arda geldi.
ABD Federal Soruşturma Bürosu (FBI) ve ABD Ulusal Güvenlik Ajansı (NSA), yaygın kullanılan programlama dilinde iki kritik güvenlik açığı bulunduğunu duyurdu.
FBI’ın siber suçlar birimi, açıkların kötü niyetli kişilerin uzaktan kod çalıştırmasına imkan tanıyabileceğini bildirdi. Bu durumun hassas verileri ve ağ güvenliğini tehlikeye atabileceği vurgulandı.
FBI’DAN “GÜNCELLEYEMİYORSANIZ KAPATIN” TAVSİYESİ
FBI, gerekli güncellemeleri hemen uygulayamayan kurum, kuruluş ve kişilere internet sitelerini çevrim dışı hale getirmelerini önerdi.
Danimarka Siber Güvenlik ve Dayanıklılık Kurumu da sistem sahiplerinden güncellemeleri gecikmeden yapmalarını istedi. Güncellemenin mümkün olmadığı sistemler için geçici olarak hizmeti durdurma tavsiyesinde bulundu.
Norveç Ulusal Güvenlik Kurumu, riskin boyutunu parola ve giriş işlemi üzerinden anlattı. Kurumun uyarısında, yetkisiz kişilerin bunlara ihtiyaç duymadan etkilenen sistemlerin kontrolünü ele geçirebileceği belirtildi.
DEVLET HİZMETLERİNE ERİŞİM DURDURULDU
Hollanda Başbakanı Rob Jetten, vatandaşların kamu hizmetlerine erişmek için kullandığı DigiD ve MijnOverheid sistemlerinin geçici olarak kapatıldığını açıkladı.
Norveç’te Dijitalleşme Müdürlüğünün internet sitesi ile eğitim ve araştırma alanında güvenli giriş ve veri paylaşımı sağlayan Feide devre dışı kalan hizmetler arasında yer aldı.
Finlandiya Ulusal Siber Güvenlik Merkezi de bazı devlet sitelerinin güvenlik tedbiri kapsamında kapatıldığını bildirdi. Helsinki Kitap Fuarı ve Finlandiya Film Vakfının internet sitelerinde de kesintiler yaşandı.
Japonya Sağlık, Çalışma ve Refah Bakanlığı ise uzun süreli bakım hizmeti veren kuruluşların iletişim bilgilerini içeren bilgi paylaşım sistemine ait bir siteyi tedbir amacıyla geçici olarak askıya aldı.
PHP VAKFI DÜZELTMELERİ YAYIMLADI
PHP Vakfı, açıkları gidermeye yönelik düzeltmelerin ve sistemlerin nasıl güncelleneceğini anlatan talimatların yayımlandığını duyurdu.
OpenAI da konuya ilişkin açıklamasında, son iki ay boyunca PHP’deki güvenlik açıklarının giderilmesi için araştırmacıların ve çeşitli uzmanların yer aldığı bir gruba öncülük ettiğini belirtti.
Japonya Başbakanı Takaiçi Sanae, PHP kullanan internet sitelerine gerekli güncellemeleri yapma çağrısında bulundu. Avustralya Sinyal Direktörlüğü (ASD) ise kuruluşları ve bireysel kullanıcıları güncelleme ve yamaları uygulamaya hazırlıklı olmaları konusunda uyardı.
