Nöbetçi Eczaneler
Dünya genelinde çok sayıda internet sitesi, PHP programlama dilinde tespit edilen ciddi güvenlik açıkları nedeniyle geçici olarak çevrim dışı bırakıldı.
The Wall Street Journal’ın haberine göre, ağustos ayında güvenlik şirketi Calif tarafından yapay zeka yardımıyla tespit edilen açıkların kamuoyuna yansımasının ardından birçok ülke ve kurum güvenlik uyarıları yayımladı.
ABD Federal Soruşturma Bürosu ile ABD Ulusal Güvenlik Ajansı, PHP’de iki kritik güvenlik açığı bulunduğunu duyurdu.
Uzaktan kod çalıştırma riski
ABD makamlarının açıklamalarına göre söz konusu açıklar, kötü niyetli kişilerin PHP kullanan sistemlerde uzaktan kod çalıştırmasına imkan tanıyabiliyor.
Bu durum, hassas verilerin ele geçirilmesine ve ağ güvenliğinin tehlikeye girmesine yol açabilecek riskler taşıyor.
FBI, sistemlerini hemen güncelleyemeyen kurum ve kişilere internet sitelerini geçici olarak çevrim dışı bırakmaları tavsiyesinde bulundu.
PHP’nin dünya genelindeki internet sitelerinin önemli bir bölümünde kullanılması nedeniyle güvenlik açığı çok sayıda sistemi etkileyebilecek nitelikte değerlendiriliyor.
Japonya’da bazı sistemler askıya alındı
Japonya’da güvenlik açıklarının duyurulmasının ardından uzun süreli bakım hizmeti sağlayıcılarının iletişim bilgilerinin bulunduğu bir bilgi paylaşım sistemi tedbir amacıyla geçici olarak kapatıldı.
Japonya Başbakanı Takaiçi Sanae de PHP kullanan internet sitelerine gerekli güvenlik güncellemelerini uygulamaları çağrısında bulundu.
Kuzey Avrupa ülkelerinden uyarı
Danimarka, Norveç ve Finlandiya da kritik güvenlik açıklarına ilişkin uyarılar yayımladı.
Danimarka’da sistem sahiplerine mümkün olan en kısa sürede güncelleme yapmaları çağrısı yapılırken, güncellemenin gerçekleştirilemediği durumlarda sistemlerin geçici olarak kapatılması tavsiye edildi.
Norveç makamları ise güvenlik açıklarının yetkisiz kişilerin parola veya giriş bilgisine ihtiyaç duymadan etkilenen sistemlerin kontrolünü ele geçirmesine yol açabileceği uyarısında bulundu.
Norveç Dijitalleşme Müdürlüğü ve eğitim-araştırma alanında kullanılan bazı dijital hizmetlerin de geçici olarak devre dışı kaldığı bildirildi.
Finlandiya’da devlet siteleri kapatıldı
Finlandiya Ulusal Siber Güvenlik Merkezi, bazı devlet internet sitelerinin önleyici güvenlik tedbirleri kapsamında kapatıldığını açıkladı.
Finlandiya medyasında Helsinki Kitap Fuarı ve Finlandiya Film Vakfı gibi bazı internet sitelerinde de erişim sorunları yaşandığı aktarıldı.
Hollanda’da kamu hizmetleri etkilendi
Hollanda’da vatandaşların devlet hizmetlerine erişmek için kullandığı DigiD ve MijnOverheid gibi bazı internet siteleri de geçici olarak erişime kapatıldı.
Yetkililer, sistemlerin güvenliği sağlanana kadar tedbirlerin süreceğini bildirdi.
PHP Vakfı güncellemeleri yayımladı
PHP Vakfı, güvenlik açıklarının giderilmesine yönelik düzeltmeleri ve sistemlerin nasıl güncelleneceğine ilişkin talimatları yayımladığını açıkladı.
Avustralya Sinyal Direktörlüğü de kurum ve kişilere güvenlik yamalarını uygulamaya hazır olmaları çağrısında bulundu.
Dünya genelinde kurumlar, kritik açıkların kötü niyetli kişiler tarafından kullanılmasını önlemek amacıyla PHP tabanlı sistemleri güncellemeye veya geçici olarak çevrim dışı bırakmaya devam ediyor.