LONDRA — Dünya genelinde milyonlarca internet sitesinin altyapısında kullanılan PHP yazılımında tespit edilen ve yapay zekâ yardımıyla keşfedilen iki kritik güvenlik açığı, siber güvenlik dünyasında kafesleri sarstı; dakikada milyonlarca saldırı girişimi kaydedilirken hükümetler ve dev şirketler acil önlem olarak sitelerini kapatmaya başladı.
- İnternet sitelerinin yaklaşık %70’inin altyapısını oluşturan PHP yazılımında iki kritik açık bulundu.
- Cloudflare CEO’su Matthew Prince, ağlarında dakikada milyonlarca saldırı girişimi tespit edildiğini açıkladı.
- İngiltere’de 30’dan fazla kamu hizmeti internet erişimine kapatıldı, dört hizmette kısmi kesinti yaşandı.
- Uzmanlar, eski yazılım kullanan kamu kurumları ve sağlık sistemlerinin fidye yazılımlarına karşı savunmasız olduğu konusunda uyarıyor.
İnternetin Yüzde 70’ini Sarsan Kritik PHP Açığı Nedir ve Ne Oldu?
Dünya çapında internet altyapısını derinden sarsan büyük bir siber güvenlik alarmı verildi. İngiliz Sky News’in aktardığı bilgilere göre, küresel ölçekte internet sitelerinin yaklaşık yüzde 70’inde aktif olarak kullanılan PHP yazılımında iki adet kritik güvenlik açığı tespit edildi. Yıllardır fark edilmeden varlığını sürdüren bu tehlikeli açıkların yapay zekâ yardımıyla keşfedildiği belirtiliyor. Bu durum, siber saldırganların gelişmiş otomasyon araçlarıyla sistemleri nasıl hedef alabildiğini bir kez daha gözler önüne seriyor. Tespit edilen açıklar, bilgisayar korsanlarının internet sunucularına şifre kullanmadan doğrudan erişebilmesine, hassas sistemleri uzaktan kontrol edebilmesine ve kullanıcı verilerini tamamen ele geçirebilmesine imkân tanıyor. Olayın duyulmasının ardından siber güvenlik ekosisteminde hareketli saatler başlarken, uzmanlar çok daha büyük bir siber saldırı dalgasının yaşanabileceği konusunda acil uyarılarda bulunuyor.
Dakikada Milyonlarca Saldırı: Cloudflare ve AWS Ne Diyor?
Küresel çapta yaşanan bu büyük krizin boyutları, sektörün öncü teknoloji ve siber güvenlik devlerinin yaptığı açıklamalarla netleşti. Önde gelen siber güvenlik şirketi Cloudflare’in CEO’su Matthew Prince, Sky News’e verdiği özel demeçte, şirketin küresel ağında her dakika milyonlarca saldırı girişimi tespit edildiğini duyurdu. Prince, saldırganların özellikle güvenlik güncellemesi henüz yapılmamış, savunmasız sunucuları ele geçirmek için büyük bir çaba sarf ettiğini belirterek, saldırıların rekor hızda gerçekleştiğini vurguladı. Benzer şekilde, bulut bilişim devi Amazon Web Services (AWS) de güvenlik açıklarının siber saldırganlar tarafından son derece yaygın ve agresif biçimde istismar edilmeye çalışıldığını doğruladı. Bu devasa trafik, saldırının organize ve otomatize edilmiş botnet ağları aracılığıyla gerçekleştirildiğini kanıtlıyor.
Hükümetler ve Şirketler Neden İnternet Sitelerini Kapatıyor?
Siber güvenlik alarmının patlak vermesinin ardından, dünya genelindeki hükümetler ve büyük ölçekli şirketler benzeri görülmemiş önlem alma süreçleri başlattı. Özellikle İngiltere’de durumun ciddiyeti resmi kurumsal kapanmalara yol açtı; ülkede 30’dan fazla kritik kamu hizmeti internet üzerinden geçici olarak erişime kapatılırken, dört farklı hizmette ise kısmi kesintiler yaşandı. Yetkililer, sistemlerdeki bu güvenlik açıklarını hızlıca belirlemek, risk haritasını çıkarmak ve gerekli acil güncellemeleri tamamlamak için yoğun bir çalışma yürüttüklerini kamuoyuna açıkladı. Uzmanların altını çizdiği üzere, özellikle eski ve güncellenmemiş yazılımları kullanmaya devam eden kamu kurumları ile kritik sağlık sistemleri, yaklaşan veya halihazırda süren fidye yazılımı (ransomware) saldırıları karşısında son derece savunmasız bir konumda bulunuyor.
Gelişmeler ve Beklentiler
Sonraki süreçte ne bekleniyor? Uzmanlar ve siber güvenlik otoriteleri, yazılım geliştiricilerinin ve sistem yöneticilerinin acilen en son güvenlik yamalarını uygulaması gerektiğini vurguluyor. Hükümetlerin ve kritik altyapı işletmecilerinin denetimlerini sıkılaştırması beklenirken, önümüzdeki günlerde yeni açıkların keşfedilme ihtimaline karşı küresel düzeyde yüksek alarm durumunun sürdürüleceği öngörülüyor.
Kaynak: Cumhuriyet Son Dakika