BRüksel/Berlin — Dünya genelinde internet sitelerinin ve kurumsal uygulamaların belkemiğini oluşturan PHP programlama dilinde tespit edilen iki kritik güvenlik açığı, Avrupa’da kriz yarattı. Devlet kurumları, okullar ve hastaneler olası siber saldırıların önüne geçmek amacıyla geçici olarak çevrimdışı kalırken, Türkiye’de de Siber Güvenlik Başkanlığı ulusal düzeyde önleyici tedbirleri hızla devreye soktu.
- PHP altyapısındaki iki kritik güvenlik açığı nedeniyle Avrupa genelinde çok sayıda devlet, okul ve hastane sitesi geç tamamen veya kısmen çevrimdışı bırakıldı.
- Almanya, Belçika ve Hollanda’da federal kurumlar, liman idareleri, siyasi partiler ve yerel yönetimler önleyici tedbir olarak erişimi durdurdu.
- Siber Güvenlik Başkanlığı, Türkiye genelinde kurumsal uygulamalarda tespit edilen bu kritik zafiyetlere yönelik ulusal düzeyde önleyici güvenlik çalışmalarını başlattı.
- PHP geliştiricileri ve küresel siber güvenlik kuruluşları, acil güncellemelerin uygulanması ve yamalar beklenene kadar geçici kapatmaların değerlendirilmesi çağrısında bulundu.
Ne Oldu ve PHP Güvenlik Açığı Neden Ortaya Çıktı?
İnternetin devasa bir bölümünün altyapısını oluşturan PHP programlama dilinde iki kritik güvenlik açığı tespit edilmesi, küresel çapta siber güvenlik alarmı verilmesine yol açtı. Dünya genelindeki siber güvenlik kuruluşları, zamanında düzeltmeleri uygulayamayan kuruluşların etkilenen siteleri çevrimdışı hale getirmeleri gerektiği konusunda acil uyarılarda bulundu. Yaşanan bu gelişmelerin ardından PHP geliştiricileri, söz konusu iki kritik güvenlik açığını tamamen düzelten bir dizi yeni güncellemenin kullanıma sunulduğunu duyurdu. Ancak güncellemelerin henüz entegre edilemediği veya riskin minimize edilmek istendiği Avrupa’daki birçok devlet kurumu, okul, hastane ve kritik altyapı hizmeti, olası siber saldırıların hedefi olmamak adına internet sitelerini geçici olarak erişime kapattı.
Avrupa’da Hangi Kurumlar ve Ülkeler Etkilendi?
Reuters’ın aktardığı son dakika bilgilerine göre, Avrupa’nın farklı ülkelerinde çok sayıda kritik hizmet ve internet sitesi önleyici tedbirler kapsamında çevrimdışı kaldı. Almanya Dijital Bakanlığı Sözcüsü tarafından yapılan resmi açıklamada, federal BT hizmet sağlayıcısı ITZBund’un PHP güvenlik açıkları tespit edilmesi nedeniyle birkaç internet sitesini geçici olarak çevrimdışı hale getirdiği bildirildi. Sözcü, bu geçici devre dışı bırakma kararının tamamen önleyici amaçlı olduğunu ve herhangi bir güvenlik ihlalinin ya da siber olayın meydana gelmediğini özellikle vurguladı. Benzer şekilde Almanya İçişleri Bakanlığı da yerel yönetim idari ofisleri olan valiliklerin internet sitelerini, kullandıkları PHP çerçevesi için bir güvenlik açığı yaması beklenirken geçici olarak kapatıldığını açıkladı. Bakanlık, bu adımın çerçeveyi yayınlayan firmadan resmi bir yama gelene kadar alınan zorunlu ve geçici bir önlem olduğunu kaydetti. Belçika Dışişleri Bakanlığı ise PHP güvenlik açıklarından yararlanan olası siber saldırılarla ilgili haberlerin ardından internet sitelerini tedbiren geçici olarak çevrimdışı hale getirdiğini duyurdu; ancak Belçika internet sitelerine yönelik herhangi bir siber saldırı kaydına rastlanmadığının altı çizildi. Ulusal Siber Güvenlik Merkezi’nin uyarılarını yakından izleyen Hollanda merkezli pek çok kuruluş da halka açık sitelerini önleyici olarak erişime kapattı. Bu kapsamda Rotterdam Limanı, resmi hükümet sitesi Overheid.nl, ulusal futbol federasyonu KNVB, ülkenin en büyük beş siyasi partisinin web siteleri ve ülke genelindeki çok sayıda hastaneye ait internet sitesi geçici olarak askıya alındı.
Türkiye’de ve Dünyada Alınan Güvenlik Önlemleri Nelerdir?
Küresel ölçekte yaşanan bu kritik PHP zafiyetinin ardından Türkiye de harekete geçti. Siber Güvenlik Başkanlığı, dünya genelinde internet siteleri ve kurumsal uygulamalarda yaygın olarak kullanılan PHP yazılım altyapısında tespit edilen kritik güvenlik zafiyetlerine yönelik ulusal düzeyde önleyici güvenlik çalışmalarını hızla devreye aldı. Kurumlar, olası saldırı vektörlerini engellemek adına ağ trafiğini izlemeye başlarken, sistem yöneticilerine acil yama yönetimi prosedürlerini uygulama çağrısı yapıldı. Uzmanlar, hem kamu hem de özel sektördeki tüm yazılım ekiplerinin PHP tabanlı altyapılarını gözden geçirmesi ve yayınlanan son güncellemeleri derhal sisteme entegre etmesi gerektiğini belirtiyor.
Gelişmeler ve Beklentiler
Sonraki süreçte, PHP geliştiricileri tarafından yayımlanan güncellemelerin tüm kritik altyapılar tarafından sisteme entegre edilmesi bekleniyor. Resmi makamlar, yamaların uygulanmasının ardından kapalı tutulan devlet, hastane ve okul sitelerinin kademeli olarak yeniden erişime açılacağını bildirdi. Siber güvenlik otoriteleri, dijital varlıkların korunması adına kurumların güvenlik bültenlerini yakından takip etmesi ve proaktif savunma mekanizmalarını sürekli güncel tutması gerektiğinin altını çiziyor.
Kaynak: Cumhuriyet Son Dakika