Google algoritmasına bırakmayın, okuyacağınız haberi siz seçin! Bodrum Haber’i tercih edilen kaynak yapın

PHP’de iki kritik açık: Türkiye’de acil önlem çağrısı

İnternet sitelerinde yaygın kullanılan PHP’de tespit edilen iki kritik güvenlik açığının ardından Türkiye’de ulusal çapta güvenlik taramaları başlatıldı. Siber Güvenlik Başkanlığı, kamu kurumları ve kritik altyapı işletmecilerine gerekli tedbirleri gecikmeden uygulama çağrısı yaptı. Avrupa’da ise çok sayıda internet sitesi önlem amacıyla geçici olarak erişime kapatıldı.

PHP programlama dilinde belirlenen ve “PHP2Shell” olarak adlandırılan iki güvenlik açığının, belirli koşullarda saldırganlara kimlik doğrulaması olmadan uzaktan kod çalıştırma imkânı sağlayabildiği bildirildi. PHP geliştiricileri, açıkları gideren güvenlik güncellemelerini yayımladı.

Türkiye’de ulusal güvenlik taraması

Siber Güvenlik Başkanlığı, açıkların özellikle internete açık sistemlerde yetkisiz erişim, veri güvenliğinin ihlali ve dijital hizmetlerin kesintiye uğraması gibi riskler oluşturabileceğini belirtti.

Tehdidin erken tespiti ve olası etkilerinin sınırlandırılması amacıyla ulusal ölçekte güvenlik taramaları başlatıldı. Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu üzerinden kamu kurumlarına, kuruluşlara ve kritik altyapı işletmecilerine acil güvenlik duyurusu iletildi.

Kurum ve kuruluşlardan sistemlerini gözden geçirmeleri, Başkanlığın TR26-1372 numaralı resmî güvenlik duyurusunda belirtilen teknik ve idari tedbirleri gecikmeden uygulamaları istendi.

Avrupa’da internet siteleri geçici olarak kapatıldı

Almanya’da federal bilişim hizmet sağlayıcısı ITZBund, bazı internet sitelerini önleyici tedbir kapsamında çevrimdışı bıraktı. Yetkililer, uygulamanın bir güvenlik olayı yaşanması nedeniyle yapılmadığını açıkladı.

Fransa’da valiliklerin internet siteleri, kullanılan PHP çerçevesine yönelik güvenlik güncellemesi beklenirken geçici olarak erişime kapatıldı. Danimarka’da sistem sahiplerine en kısa sürede güncelleme yapmaları, bunun mümkün olmadığı durumlarda sistemlerini geçici olarak çevrimdışı bırakmaları tavsiye edildi.

Belçika Dışişleri Bakanlığı da internet sitelerini tedbir amacıyla kapattı. Bakanlık, sitelerine yönelik herhangi bir saldırı tespit edilmediğini bildirdi.

Hollanda’da kamu kurumları ve hastaneler de etkilendi

Hollanda Ulusal Siber Güvenlik Merkezi’nin uyarılarının ardından çok sayıda kuruluş, halka açık internet sitelerini geçici olarak kapattı. Bunlar arasında Rotterdam Limanı, Overheid.nl kamu sitesi, Hollanda Futbol Federasyonu, beş büyük siyasi partinin siteleri ve çok sayıda hastanenin internet sitesi yer aldı.

Norveç’te Ulusal Güvenlik Kurumu, açıkların yetkisiz kişilerin parola veya giriş işlemine gerek duymadan etkilenen sistemlerin kontrolünü ele geçirmesine imkân verebileceği uyarısında bulundu. Ülkede Dijitalleşme Müdürlüğü ile eğitim ve araştırma alanında kullanılan Feide gibi hizmetlerin devre dışı kaldığı bildirildi.

Finlandiya’da devlet bilişim merkezi Valtori, hükümetin halka açık internet hizmetlerini önlem amacıyla kapattı. Kurum, açıklardan yararlanma girişimine ilişkin bulgu bulunmadığını ve kesintinin veri ihlalinden kaynaklanmadığını açıkladı.

Çekya’da hükümetin resmî internet sitesi, güvenlik güncellemelerinin uygulanabilmesi için geçici olarak erişime kapatıldı.

Wikimedia’dan güncelleme çalışması

Wikipedia’yı işleten Wikimedia Vakfı, PHP açıklarını gidermek için çalışma yürüttüğünü, güncellemeler tamamlanana kadar bazı sistemlerin önlem amacıyla devre dışı bırakıldığını duyurdu.

Japonya Başbakanı Takaiçi Sanae de PHP kullanan internet sitelerine güvenlik güncellemelerini uygulama çağrısı yaptı.

OpenAI ise PHP’deki açıkların giderilmesi için son iki ay boyunca araştırmacılar ve uzmanlarla koordinasyon yürüttüğünü açıkladı.