DÜNYA GENELİNDE SİBER ALARM

Dünya genelinde yaygın olarak kullanılan PHP programlama dilinde tespit edilen iki kritik güvenlik açığı, birçok ülkede güvenlik önlemlerinin artırılmasına neden oldu. ABD Federal Soruşturma Bürosu (FBI) ve ABD Ulusal Güvenlik Ajansı (NSA), söz konusu açıkların internet siteleri ve uygulamalar açısından ciddi risk oluşturduğunu duyurdu.

GÜVENLİK AÇIKLARI AĞUSTOS AYINDA TESPİT EDİLDİ

The Wall Street Journal'ın (WSJ) haberine göre, güvenlik şirketi Calif tarafından ağustos ayında yapay zeka yardımıyla tespit edilen açıklar, 21 Ekim'de basına sızdırıldı. Gelişmenin ardından çeşitli ülkelerdeki siber güvenlik kurumları uyarılar yayımladı.

FBI'ın siber suçlar birimi, açıkların kötü niyetli kişilerin uzaktan kod çalıştırmasına olanak tanıyabileceğini, bunun da hassas verileri ve ağ güvenliğini tehlikeye atabileceğini bildirdi. Kurum, gerekli güncellemeleri hemen yapamayan sistem yöneticilerine internet sitelerini geçici olarak çevrim dışı bırakmalarını tavsiye etti.

AVRUPA'DA KAMU SİSTEMLERİ DEVRE DIŞI BIRAKILDI

Danimarka, Norveç ve Finlandiya, güvenlik açıklarının ardından sistem kullanıcılarına uyarılarda bulundu. Danimarka Siber Güvenlik ve Dayanıklılık Kurumu, sistemlerin en kısa sürede güncellenmesini, bunun mümkün olmadığı durumlarda ise geçici olarak kapatılmasını önerdi.

Norveç Ulusal Güvenlik Kurumu, açıkların yetkisiz kişilerin parola veya giriş işlemi olmadan etkilenen sistemlerin kontrolünü ele geçirmesine yol açabileceğini açıkladı. Ülkede Norveç Dijitalleşme Müdürlüğü ve eğitim ile araştırma alanında kullanılan Feide sisteminin de aralarında bulunduğu bazı internet sitelerinin devre dışı kaldığı bildirildi.

Finlandiya Ulusal Siber Güvenlik Merkezi, bazı devlet sitelerinin önleyici tedbir kapsamında kapatıldığını duyurdu. Ülkede Helsinki Kitap Fuarı ve Finlandiya Film Vakfının internet sitelerinde de erişim kesintileri yaşandığı belirtildi.

Hollanda Başbakanı Rob Jetten ise vatandaşların kamu hizmetlerine erişimde kullandığı DigiD ve MijnOverheid sistemlerinin geçici olarak erişime kapatıldığını açıkladı.

JAPONYA VE AVUSTRALYA'DAN UYARI

Japonya'da Sağlık, Çalışma ve Refah Bakanlığı, uzun süreli bakım hizmeti sağlayıcılarının iletişim bilgilerini içeren bilgi paylaşım sistemine ait internet sitesini tedbir amacıyla geçici olarak kapattı.

Japonya Başbakanı Takaiçi Sanae, PHP kullanan internet sitelerinin gerekli güvenlik güncellemelerini yapması çağrısında bulundu. Avustralya Sinyal Direktörlüğü (ASD) de kurumları ve kullanıcıları yayımlanacak güvenlik yamalarını uygulamaya hazırlıklı olmaları konusunda uyardı.

OPENAI VE PHP VAKFINDAN AÇIKLAMA

Yapay zeka şirketi OpenAI, yayımladığı blog yazısında son iki ay boyunca PHP'deki güvenlik açıklarının giderilmesi amacıyla araştırmacılar ve uzmanlardan oluşan bir gruba öncülük ettiğini bildirdi.

PHP Vakfı ise güvenlik açıklarına yönelik düzeltmelerin ve sistemlerin güncellenmesine ilişkin talimatların yayımlandığını açıkladı.