PHP’deki kritik güvenlik açığı dünyayı alarma geçirdi: Kamu hizmetleri devre dışı kaldı
Google algoritmasına bırakmayın, okuyacağınız haberi siz seçin! Tıkla ve ekle
Dünya genelinde internet altyapısını etkileyen kritik bir güvenlik açığı, kamu kurumları ve teknoloji şirketlerini alarma geçirdi. PHP programlama dilindeki açık nedeniyle siber saldırı girişimleri hızla artarken İngiltere’de 32 kamu hizmeti devre dışı bırakıldı, Japonya ve Avrupa’nın farklı ülkelerinde de çok sayıda çevrim içi hizmet geçici olarak erişime kapatıldı.
- Dünya genelinde milyonlarca internet sitesinde kullanılan PHP programlama dilinde tespit edilen kritik güvenlik açıkları nedeniyle İngiltere'de 32 kamu hizmeti devre dışı kaldı, 4 hizmette kısmi kesinti yaşandı.
- PHP geliştiricileri 21 Ekim'de acil güvenlik güncellemeleri yayımladı; açığın duyurulmasının ardından saldırı girişimleri 45 dakikada on binlere, iki saat içinde yüz binlere ve sonrasında milyonlara ulaştı.
- Japonya'da Nomura, Mitsubishi UFJ Financial Group, ANA ve East Japan Railway gibi şirketler ile Fransa'da Orange ve Finlandiya'da Valtori bazı çevrim içi hizmetlerini geçici olarak askıya aldı.
Dünya genelinde milyonlarca internet sitesinde kullanılan PHP programlama dilinde tespit edilen kritik güvenlik açıkları, kamu kurumları ve şirketleri alarma geçirdi. İngiltere’de 32 kamu hizmeti devre dışı kalırken 4 hizmette kısmi kesinti yaşandı. Japonya, Fransa ve Finlandiya başta olmak üzere birçok ülkede de olası siber saldırı riskine karşı çevrim içi hizmetler geçici olarak durduruldu.
İNGİLTERE'DE ÖNLEMLER ARTIRILDI
İngiltere Teknoloji Bakanı Baroness Lloyd of Effra, Lordlar Kamarası’nda yaptığı açıklamada, ülkedeki kesintilerin büyük ölçüde güvenlik güncellemeleri ve riskleri azaltmaya yönelik önlemlerden kaynaklandığını belirtti. Ulusal Siber Güvenlik Merkezi’nin (NCSC) güvenlik açığı hakkında OpenAI tarafından bilgilendirildiğini aktaran Effra, hükümetin açık kamuoyuna duyurulmadan önce önleyici adımlar attığını söyledi.
NCSC’nin işletmeler ve diğer kuruluşları uyarmak amacıyla ülke genelinde 50 bin önleyici bildirim gönderdiğini belirten Effra, İngiltere’de kamu sektörünü veya ülke genelindeki sistemleri etkileyen doğrulanmış bir ihlalden haberdar olmadıklarını vurguladı.
SİBER SALDIRI GİRİŞİMLERİ MİLYONLARA ULAŞTI
PHP geliştiricileri, 21 Ekim’de güvenlik açıklarını gidermeye yönelik acil güncellemeler yayımladı. Ancak açıkların duyurulmasının ardından saldırı girişimlerinde hızlı bir artış yaşandı.
Siber güvenlik şirketi Cloudflare’ın Üst Yöneticisi Matthew Prince, güvenlik açığı kamuoyuna açıklanmadan önceki 10 saat içinde ağlarında binlerce istismar girişimi tespit edildiğini bildirdi. Prince, duyurunun ardından ilk 45 dakikada girişimlerin on binlere, iki saat içinde yüz binlere yükseldiğini ve daha sonra milyonlara ulaştığını açıkladı.
Belçika merkezli Aikido Security’nin kurucu ortağı Madeline Lawrence da saldırganların yapay zekâdan yararlanarak güvenlik açıklarını istismar etmeye çalıştığını belirterek şirketlerin sistemlerini güncellemek için zamanla yarıştığına dikkat çekti.
JAPONYA VE AVRUPA'DA HİZMETLER GEÇİCİ OLARAK DURDURULDU
Güvenlik açığına karşı alınan önlemler, farklı ülkelerde kamu kurumları ve özel sektör kuruluşlarını etkiledi. Japonya’da Nomura, Mitsubishi UFJ Financial Group, ANA hava yolu şirketi ve East Japan Railway gibi şirketler bazı internet hizmetlerini geçici olarak askıya aldı. Japonya Maliye Bakanlığı, Meteoroloji Ajansı ve Ulusal Vergi Ajansı da bazı çevrim içi hizmetlerinde kısıtlamaya gitti.
Fransız telekomünikasyon şirketi Orange, bazı iştiraklerinde PHP tabanlı internet siteleri ve uygulamalara erişimi tedbir amacıyla durdurdu.
Finlandiya’da ise kamu bilişim hizmetleri sağlayıcısı Valtori, devletin halka açık internet hizmetlerini geçici olarak kapatmasının ardından güvenlik güncellemelerini uygulamaya başladı. Kurum, önleyici erişim kısıtlamalarının kademeli olarak kaldırıldığını duyurdu. Valtori Genel Müdürü Hannu Naumanen, sistemlerin test edilmesi gerektiğini belirterek hizmetlerin tamamen yeniden devreye alınmasının günler, hatta haftalar sürebileceğini ifade etti.
ÇİN VE GÜNEY KORE DE ÖNLEMLERİ ARTIRDI
Çin Sanayi ve Bilgi Teknolojileri Bakanlığı, kurumlara ve kullanıcılara sistemlerini incelemeleri ve PHP’nin güvenli sürümlerine geçmeleri çağrısında bulundu. Güney Kore ise saldırı riskindeki artış nedeniyle özel sektöre yönelik siber güvenlik alarm seviyesini yükseltti.
İngiltere Başbakanlığı da sistemlerdeki olası güvenlik açıklarının belirlenmesi ve giderilmesi için çalışmaların sürdüğünü açıkladı. Bazı hizmetlerin güvenlik çalışmaları sırasında geçici olarak çevrim dışı kalabileceği belirtilirken bu durumun tek başına bir siber saldırı yaşandığı anlamına gelmediği vurgulandı.
Uzmanlar, kurumların güvenlik güncellemelerini gecikmeden yüklemeleri, sistemlerini kapsamlı testlerden geçirmeleri ve hizmetleri güvenli olduklarından emin olduktan sonra yeniden erişime açmaları gerektiğine dikkat çekiyor.
