PHP'deki İki Kritik Açık Nedeniyle Birçok Ülkede Devlet Siteleri Erişime Kapatıldı
Yaygın kullanılan programlama dili PHP'de bulunan iki kritik güvenlik açığının kamuoyuna duyurulmasından sonra birçok ülkede hükümet siteleri dahil çok sayıda internet sitesi tedbir amacıyla kısmen ya da tamamen kapatıldı. FBI, sitesini hemen güncelleyemeyenlere çevrim dışına geçmeyi tavsiye etti.
Temsilîİnternet sitelerinde ve uygulamalarda yaygın olarak kullanılan PHP programlama dilinde iki kritik güvenlik açığı bulundu. Açıklar duyulunca dünyanın farklı ülkelerinde aralarında hükümet sitelerinin de bulunduğu çok sayıda internet sitesine erişim önlem olarak kısmen ya da tamamen durduruldu. ABD Federal Soruşturma Bürosu (FBI), sitesini hemen güncelleyemeyen kurum, kuruluş ve kişilere sitelerini çevrim dışı bırakmalarını tavsiye etti.
The Wall Street Journal'ın (WSJ) haberine göre açığı ağustos ayında güvenlik şirketi Calif, yapay zekadan yararlanarak tespit etti. Bilgi daha sonra basına sızdı ve ardından çok sayıda kurum uyarı yayımladı.
FBI ve NSA uyardı
FBI ile ABD Ulusal Güvenlik Ajansı (NSA), PHP'deki iki kritik açığa karşı uyarıda bulundu. FBI'ın siber suçlar birimine göre açıklar, kötü niyetli kişilerin uzaktan kod çalıştırmasına imkan tanıyabilir. Bu da hassas verileri ve ağları risk altına sokabilir. FBI, PHP'nin dünyadaki internet sitelerinin yaklaşık yüzde 70'inde kullanıldığını belirtti.
PHP'nin güvenliği için çalışan geliştiricilerin bir araya geldiği PHP Vakfı, düzeltmeleri ve sistemlerin nasıl güncelleneceğini anlatan talimatları yayımladığını duyurdu. Yapay zeka şirketi OpenAI de bir blog yazısında, son iki aydır açıkları gidermek için araştırmacılar ve başka uzmanlardan oluşan bir gruba öncülük ettiğini açıkladı.
İskandinavya'da devlet siteleri kapandı
Danimarka, Norveç ve Finlandiya, sistem kullanıcılarını PHP'deki ciddi güvenlik açıkları konusunda uyardı. Danimarka Siber Güvenlik ve Dayanıklılık Kurumu, sistem sahiplerinden güncellemeyi bir an önce yapmalarını istedi. Kurum, güncelleme yapılamıyorsa sistemlerin geçici olarak çevrim dışına alınmasını önerdi.
Norveç Ulusal Güvenlik Kurumunun uyarısına göre açıklar, yetkisiz kişilerin parola girmeden ya da oturum açmadan etkilenen tüm sistemlerin kontrolünü ele geçirmesine yol açabilir. Norveç yayın kuruluşu NRK, Norveç Dijitalleşme Müdürlüğünün sitesi ile eğitim ve araştırma sektöründe güvenli giriş ve veri paylaşımı için kullanılan Feide gibi hizmetlerin devre dışı kaldığını bildirdi.
Finlandiya Ulusal Siber Güvenlik Merkezi, öncelikli güvenlik önlemi olarak bazı devlet sitelerinin kapatıldığını açıkladı. Fin basını, Helsinki Kitap Fuarı ve Finlandiya Film Vakfı gibi kurumların sitelerinde de kesinti olduğunu aktardı.
Hollanda, Japonya ve Avustralya'dan önlemler
Hollanda Başbakanı Rob Jetten, vatandaşların devlet hizmetlerine erişmek için kullandığı DigiD ve MijnOverheid gibi sitelerin geçici olarak kapatıldığını açıkladı.
Kyodo News'in haberine göre Japonya Sağlık, Çalışma ve Refah Bakanlığı, uzun süreli bakım hizmeti veren kuruluşların ülke genelindeki iletişim bilgilerini içeren bilgi paylaşım sistemine ait bir siteyi önlem olarak geçici süreyle askıya aldı. Japonya Başbakanı Takaiçi Sanae de PHP kullanan sitelere, açığı kapatacak güncellemeleri yapma çağrısında bulundu.
Avustralya'nın siber istihbarat kurumu Avustralya Sinyal Direktörlüğü (ASD) ise kuruluşları ve bireyleri, hazırlanacak güncellemeleri ve yamaları uygulamaya hazır olmaları konusunda uyardı.
PHP, internet sitelerinin sunucu tarafında çalışan, açık kaynaklı bir betik dilidir. Uzaktan kod çalıştırma açıkları, saldırganın hedef sistemde kendi komutlarını çalıştırabilmesine olanak verdiği için en ağır güvenlik açıkları arasında sayılır.