Yaygın kullanılan PHP programlama dilindeki ciddi güvenlik açıkları, dünya genelinde hükümet ve kurum sitelerinin geçici olarak kapanmasına yol açtı.
PHP programlama dilindeki ciddi güvenlik açıkları, dünya genelinde hükümet ve kurum sitelerinin tedbir amacıyla kısmen veya tamamen erişime kapatılmasına neden oldu. Ağustos ayında tespit edilen ve basına sızan bu açıkları takiben Japonya, Danimarka, Norveç, Finlandiya ve Hollanda gibi ülkeler, siber güvenliklerini sağlamak üzere harekete geçti.
Güvenlik şirketi Calif, ağustos ayında yapay zeka yardımıyla PHP’de güvenlik açıkları tespit etti. The Wall Street Journal’ın haberleştirmesiyle kamuoyuna duyurulan bu gelişmeler, birçok kurum ve kuruluşu uyarı yayımlamaya sevk etti.
ABD Federal Soruşturma Bürosu (FBI) ve ABD Ulusal Güvenlik Ajansı (NSA), yaygın kullanılan PHP programlama dilinde iki kritik güvenlik açığının bulunduğunu açıkladı. FBI’ın siber suçlar birimi, bu açıkları kötü niyetli kişilerin uzaktan kod çalıştırmasına ve hassas verilerin tehlikeye girmesine olanak tanıyabileceği konusunda uyardı.
Dünyadaki internet sitelerinin yaklaşık yüzde 70’ini destekleyen PHP’deki bu açıklara karşı FBI, sitelerini hemen güncelleyemeyen kurum ve kişilere çevrim dışı olmalarını tavsiye etti.
Güvenlik açıklarının ortaya çıkmasının ardından Japonya Sağlık, Çalışma ve Refah Bakanlığı, uzun süreli bakım hizmeti sağlayıcılarının iletişim bilgilerini içeren bilgi paylaşım sistemine ait bir internet sitesini geçici olarak askıya aldı. Danimarka, Norveç ve Finlandiya da sistem kullanıcılarına PHP’deki ciddi güvenlik açıkları hakkında uyarılar yayımladı.
Danimarka Siber Güvenlik ve Dayanıklılık Kurumu, sistem sahiplerine en kısa sürede güncelleme yapmaları çağrısında bulundu. Güncelleme mümkün olmadığında sistemleri geçici olarak çevrim dışı bırakmalarını tavsiye etti.
Norveç Ulusal Güvenlik Kurumu, güvenlik açıklarının yetkisiz kişilerin parola gerektirmeden etkilenen sistemlerin kontrolünü ele geçirmesine yol açabileceğini belirtti. Norveç’te Feide gibi güvenli giriş ve veri paylaşımı sağlayan siteler devre dışı kaldı.
Finlandiya Ulusal Siber Güvenlik Merkezi, bazı devlet sitelerinin öncelikli güvenlik tedbiri kapsamında devre dışı bırakıldığını duyurdu. Hollanda Başbakanı Rob Jetten, vatandaşların devlet hizmetlerine eriştiği DigiD ve MijnOverheid gibi sitelerin geçici olarak kapatıldığını açıkladı.
Yapay zeka şirketi OpenAI, PHP’deki güvenlik açıklarını gidermek için son iki ayda araştırmacılarla iş birliği yaptığını bildirdi. Japonya Başbakanı Takaiçi Sanae ve Avustralya Sinyal Direktörlüğü (ASD), bu dili kullanan internet sitelerini güncellemeleri ve yamaları uygulamaya hazır olmaları konusunda uyardı.
