PHP’deki kritik güvenlik açığı dünyayı alarma geçirdi: Kamu hizmetleri devre dışı kaldı

Dünya genelinde milyonlarca internet sitesinde kullanılan PHP programlama dilinde tespit edilen kritik güvenlik açıkları, kamu kurumları ve şirketleri alarma geçirdi. İngiltere’de 32 kamu hizmeti devre dışı kalırken 4 hizmette kısmi kesinti yaşandı. Japonya, Fransa ve Finlandiya başta olmak üzere birçok ülkede de olası siber saldırı riskine karşı çevrim içi hizmetler geçici olarak durduruldu.

İNGİLTERE'DE ÖNLEMLER ARTIRILDI 

İngiltere Teknoloji Bakanı Baroness Lloyd of Effra, Lordlar Kamarası’nda yaptığı açıklamada, ülkedeki kesintilerin büyük ölçüde güvenlik güncellemeleri ve riskleri azaltmaya yönelik önlemlerden kaynaklandığını belirtti. Ulusal Siber Güvenlik Merkezi’nin (NCSC) güvenlik açığı hakkında OpenAI tarafından bilgilendirildiğini aktaran Effra, hükümetin açık kamuoyuna duyurulmadan önce önleyici adımlar attığını söyledi.

NCSC’nin işletmeler ve diğer kuruluşları uyarmak amacıyla ülke genelinde 50 bin önleyici bildirim gönderdiğini belirten Effra, İngiltere’de kamu sektörünü veya ülke genelindeki sistemleri etkileyen doğrulanmış bir ihlalden haberdar olmadıklarını vurguladı.

SİBER SALDIRI GİRİŞİMLERİ MİLYONLARA ULAŞTI 

PHP geliştiricileri, 21 Ekim’de güvenlik açıklarını gidermeye yönelik acil güncellemeler yayımladı. Ancak açıkların duyurulmasının ardından saldırı girişimlerinde hızlı bir artış yaşandı.

Siber güvenlik şirketi Cloudflare’ın Üst Yöneticisi Matthew Prince, güvenlik açığı kamuoyuna açıklanmadan önceki 10 saat içinde ağlarında binlerce istismar girişimi tespit edildiğini bildirdi. Prince, duyurunun ardından ilk 45 dakikada girişimlerin on binlere, iki saat içinde yüz binlere yükseldiğini ve daha sonra milyonlara ulaştığını açıkladı.

Belçika merkezli Aikido Security’nin kurucu ortağı Madeline Lawrence da saldırganların yapay zekâdan yararlanarak güvenlik açıklarını istismar etmeye çalıştığını belirterek şirketlerin sistemlerini güncellemek için zamanla yarıştığına dikkat çekti.

JAPONYA VE AVRUPA'DA HİZMETLER GEÇİCİ OLARAK DURDURULDU 

Güvenlik açığına karşı alınan önlemler, farklı ülkelerde kamu kurumları ve özel sektör kuruluşlarını etkiledi. Japonya’da Nomura, Mitsubishi UFJ Financial Group, ANA hava yolu şirketi ve East Japan Railway gibi şirketler bazı internet hizmetlerini geçici olarak askıya aldı. Japonya Maliye Bakanlığı, Meteoroloji Ajansı ve Ulusal Vergi Ajansı da bazı çevrim içi hizmetlerinde kısıtlamaya gitti.

Fransız telekomünikasyon şirketi Orange, bazı iştiraklerinde PHP tabanlı internet siteleri ve uygulamalara erişimi tedbir amacıyla durdurdu.

Finlandiya’da ise kamu bilişim hizmetleri sağlayıcısı Valtori, devletin halka açık internet hizmetlerini geçici olarak kapatmasının ardından güvenlik güncellemelerini uygulamaya başladı. Kurum, önleyici erişim kısıtlamalarının kademeli olarak kaldırıldığını duyurdu. Valtori Genel Müdürü Hannu Naumanen, sistemlerin test edilmesi gerektiğini belirterek hizmetlerin tamamen yeniden devreye alınmasının günler, hatta haftalar sürebileceğini ifade etti.

ÇİN VE GÜNEY KORE DE ÖNLEMLERİ ARTIRDI 

Çin Sanayi ve Bilgi Teknolojileri Bakanlığı, kurumlara ve kullanıcılara sistemlerini incelemeleri ve PHP’nin güvenli sürümlerine geçmeleri çağrısında bulundu. Güney Kore ise saldırı riskindeki artış nedeniyle özel sektöre yönelik siber güvenlik alarm seviyesini yükseltti.

İngiltere Başbakanlığı da sistemlerdeki olası güvenlik açıklarının belirlenmesi ve giderilmesi için çalışmaların sürdüğünü açıkladı. Bazı hizmetlerin güvenlik çalışmaları sırasında geçici olarak çevrim dışı kalabileceği belirtilirken bu durumun tek başına bir siber saldırı yaşandığı anlamına gelmediği vurgulandı.

Uzmanlar, kurumların güvenlik güncellemelerini gecikmeden yüklemeleri, sistemlerini kapsamlı testlerden geçirmeleri ve hizmetleri güvenli olduklarından emin olduktan sonra yeniden erişime açmaları gerektiğine dikkat çekiyor.