Dünya genelinde internet siteleri ve dijital hizmetlerin altyapısında yaygın olarak kullanılan PHP programlama dilinde tespit edilen iki kritik güvenlik açığı, uluslararası çapta siber güvenlik alarmına yol açtı.
"PHP2Shell" olarak adlandırılan güvenlik açıklarının, saldırganların bazı sunucularda kullanıcı adı veya parola olmadan zararlı kod çalıştırmasına, hassas verilere erişmesine ve sistemlerin kontrolünü ele geçirmesine imkân tanıyabileceği bildirildi.
ABD Federal Soruşturma Bürosu (FBI) ve Ulusal Güvenlik Ajansı (NSA), güvenlik açıklarının oluşturduğu risklere karşı uyarıda bulunurken sistemlerini güncelleyemeyen kuruluşlara internet sitelerini geçici olarak çevrim dışı bırakmaları tavsiye edildi.
Avrupa'da devlet siteleri kapatıldı
Güvenlik açıklarının ortaya çıkmasının ardından Avrupa'nın birçok ülkesinde kamu kurumları önleyici tedbirler almaya başladı.
Hollanda'da vatandaşların kamu hizmetlerine erişmek için kullandığı DigiD ve MijnOverheid sistemleri geçici olarak kapatıldı. Finlandiya'da bazı devlet siteleri devre dışı bırakılırken Norveç'te kamu kurumları ve eğitim sistemlerine ait dijital hizmetlerde kesintiler yaşandı.
Belçika, Fransa, Almanya ve Danimarka'da da çeşitli internet siteleri güvenlik gerekçesiyle erişime kapatıldı veya ek koruma önlemleri uygulandı.
Japonya'da bazı kamu hizmetleri askıya alınırken Avustralya'daki yetkili kurumlar da sistem yöneticilerine güvenlik güncellemelerini uygulama çağrısında bulundu.
Siber saldırı girişimleri milyonlara ulaştı
ABD merkezli internet altyapı şirketi Cloudflare, güvenlik açıklarının kamuoyuna duyurulmasının ardından saldırı girişimlerinde büyük artış tespit etti.
Cloudflare Üst Yöneticisi Matthew Prince, saldırı girişimlerinin ilk 45 dakikada on binlere, iki saat içerisinde yüz binlere ve toplamda milyonlara ulaştığını açıkladı.
Ancak söz konusu rakamlar başarılı siber saldırıları değil, güvenlik açıklarından yararlanmaya yönelik tespit edilen girişimleri ifade ediyor.
Güvenlik açıkları yapay zekâ yardımıyla tespit edildi
The Wall Street Journal'ın haberine göre, PHP'deki güvenlik açıkları ağustos ayında güvenlik şirketi Calif tarafından yapay zekâ desteğiyle keşfedildi. Bulguların kamuoyuna yansımasının ardından uluslararası güvenlik kurumları harekete geçti.
PHP geliştiricileri açıkları gidermek amacıyla acil güvenlik güncellemeleri yayımladı. Siber güvenlik uzmanları, yalnızca internet sitesi yazılımlarının veya eklentilerin güncellenmesinin yeterli olmadığını, doğrudan PHP altyapısının güncellenmesi gerektiğini vurguladı.
Türkiye'de ulusal güvenlik taramaları başlatıldı
Türkiye'de de Siber Güvenlik Başkanlığı, PHP altyapısında ortaya çıkan kritik güvenlik açıklarına karşı ulusal düzeyde önleyici çalışmaları devreye aldı.
Başkanlık, Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu üzerinden kamu kurumlarına, özel sektör kuruluşlarına ve kritik altyapı işletmecilerine acil güvenlik duyurusu gönderdi.
İnternete açık sistemlerin kontrol edilmesi, güvenlik güncellemelerinin uygulanması ve yetkisiz erişim risklerine karşı ek önlemler alınması istendi.
Başkanlık, Türkiye'nin dijital altyapılarının korunması amacıyla gelişmelerin yakından takip edildiğini bildirdi.
