Ağustos ayında yapay zeka destekli bir güvenlik şirketi tarafından tespit edilen ve kısa süre önce kamuoyuna sızdırılan PHP programlama dilindeki kritik güvenlik açıkları, dünya genelinde geniş çaplı bir siber krize yol açtı. İnternet sitelerinin ve uygulamaların temelini oluşturan PHP'deki bu zafiyetler nedeniyle çok sayıda devlet kurumu, özel kuruluş ve dijital hizmet sağlayıcısı, kullanıcılarını korumak amacıyla sitelerini geçici olarak çevrimdışı bırakma kararı aldı. ABD Federal Soruşturma Bürosu (FBI) ve ABD Ulusal Güvenlik Ajansı (NSA) gibi önde gelen siber güvenlik birimleri, iki kritik güvenlik açığının tespit edildiği konusunda acil uyarılar yayımlayarak durumun ciddiyetini gözler önüne serdi.
FBI'ın siber suçlar biriminden yapılan açıklamada, söz konusu güvenlik açıklarının kötü niyetli kişilere PHP tabanlı sistemlerde uzaktan kod çalıştırma yeteneği sağlayabileceği ve bunun da hassas verilerin ve ağların güvenliğini ciddi şekilde tehlikeye atabileceği belirtildi. Dünya genelindeki internet sitelerinin yaklaşık yüzde 70'ini destekleyen bir dil olan PHP'deki bu zafiyet karşısında, FBI, internet sitelerini derhal güncelleyemeyen kurum ve kişilere sitelerini çevrimdışı hale getirmeleri tavsiyesinde bulundu. Bu uyarıların ardından Japonya Sağlık, Çalışma ve Refah Bakanlığı, ülkenin uzun süreli bakım hizmeti sağlayıcılarının iletişim bilgilerini içeren bilgi paylaşım sistemini geçici olarak askıya aldı. Hollanda Başbakanı Rob Jetten de vatandaşların devlet hizmetlerine erişmek için kullandığı DigiD ve MijnOverheid gibi önemli sitelerin geçici olarak kapatıldığını duyurdu.
Kuzey Avrupa ülkeleri de bu küresel siber tehditten nasibini aldı. Danimarka, Norveç ve Finlandiya, PHP'deki "ciddi güvenlik açıklarının" tespiti üzerine sistem kullanıcılarına uyarıda bulundu. Danimarka Siber Güvenlik ve Dayanıklılık Kurumu, sistem sahiplerini en kısa sürede güncelleme yapmaya çağırırken, Norveç Ulusal Güvenlik Kurumu, yetkisiz kişilerin parola veya giriş işlemine gerek duymadan etkilenen sistemlerin "kontrolünü" ele geçirebileceği konusunda uyardı. Norveç'te yayın yapan NRK ile Norveç Dijitalleşme Müdürlüğü ve eğitim sektöründe kullanılan Feide gibi siteler devre dışı kaldı. Finlandiya Ulusal Siber Güvenlik Merkezi de bazı devlet sitelerinin yanı sıra Helsinki Kitap Fuarı ve Finlandiya Film Vakfı gibi farklı internet sitelerinde kesintiler yaşandığını bildirdi.
Siber güvenlik uzmanları ve geliştiriciler, bu küresel kriz karşısında hızla harekete geçti. PHP programlama dilinin güvenliğini sağlamakla görevli geliştiricilerin yer aldığı PHP Vakfı, açıkların giderilmesi için düzeltmeleri ve sistemlerin nasıl güncelleneceğine dair talimatları yayımladığını duyurdu. Yapay zeka şirketi OpenAI ise son iki ay boyunca PHP'deki güvenlik açıklarını gidermek amacıyla araştırmacılar ve birçok uzmandan oluşan bir gruba öncülük ettiğini açıkladı. Japonya Başbakanı Takaiçi Sanae ve Avustralya Sinyal Direktörlüğü (ASD) gibi yetkililer de bu dili kullanan internet sitelerini açığı düzeltmeye yönelik güncellemeleri yapmaya ve yamaları uygulamaya hazırlıklı olmaya çağırdı. Küresel çapta milyonlarca siteyi etkileyen bu güvenlik açığı, dijital dünyanın kırılganlığını bir kez daha gözler önüne sererken, hızlı ve koordineli müdahalenin önemini vurguladı.
Kaynak: TRT Haber (CaddeNews AI Derlemesi)
Yorumlar (0)
İlk yorumu siz yapın.