SEUL — Güney Kore, küresel çapta internet sitelerinin büyük bir bölümünde aktif olarak kullanılan PHP programlama dilinde tespit edilen iki kritik siber güvenlik açığı nedeniyle siber kriz uyarı seviyesini kademeli olarak yükseltirken, yetkililer kamu ve özel sektör kuruluşlarına acil sistem güncellemesi çağrısında bulundu.
- Güney Kore Bilim ve Bilişim Teknolojileri Bakanlığı, siber kriz uyarı sistemini dört kademeden ikinci en düşük seviye olan ‘dikkat’ seviyesine çıkardı.
- Bakan Bae Kyung-hoon, istismar kodlarının kamuya açık hale gelmesiyle birlikte acil müdahale gerektiğini ve tehdidin ciddiyetini vurguladı.
- Devlet Başkanlığına bağlı Ulusal Güvenlik Ofisi, hükümetin müdahalesini koordine etmek üzere olağanüstü bir toplantı gerçekleştirdi.
- Japonya Başbakanı Takaiçi Sanae de benzer bir uyarı yaparak ilgili dili kullanan web sitelerinin derhal güncellenmesini istedi.
Kritik Açıklar ve Seul Yönetiminin Aldığı Önlemler
Dünya genelinde milyonlarca web sitesinin altyapısını oluşturan PHP programlama dilinde ortaya çıkan iki kritik siber güvenlik açığı, uluslararası alanda alarm zillerinin çalmasına neden oldu. Yonhap ajansının aktardığı bilgilere göre, Güney Kore Bilim ve Bilişim Teknolojileri Bakanlığı, ülkenin dört kademeli siber kriz uyarı sisteminde ikinci en düşük seviye olan ‘dikkat’ seviyesine geçildiğini resmi olarak duyurdu. Yapılan açıklamalarda, başta kamu kurumları olmak üzere tüm şirketlerin sistemlerini en kısa sürede güvenli hale getirmeleri ve söz konusu güvenlik açıklarını ortadan kaldırmak için gerekli yazılım güncellemelerini acilen yapmaları istendi. Uzmanlar, bu açıkların veri sızıntılarına, kritik sistemlerin tamamen devre dışı bırakılmasına ve internet sitelerinin içeriklerinin kötü niyetli üçüncü taraflarca değiştirilmesine yol açabileceği konusunda uyarılarda bulundu. Küresel dijital altyapıyı sarsan bu gelişmeler, ülkelerin siber savunma mekanizmalarını en üst düzeyde teyakkuz haline getirmesini zorunlu kılıyor.
Bakanlık ve Ulusal Güvenlik Ofisi’nden Acil Müdahale Koordinasyonu
Tehdidin boyutlarının derinleşmesi üzerine Güney Kore hükümeti kanadında peş peşe kritik adımlar atıldı. Bilim ve Bilişim Teknolojileri Bakanı Bae Kyung-hoon, yaptığı kapsamlı açıklamada, PHP programlama dilinde tespit edilen güvenlik açıklarının çok sayıda internet sitesini doğrudan etkileyebileceğini dile getirdi. Özellikle söz konusu açıkların istismar kodlarının kamuya açık hale gelmesinin, siber saldırganlar için büyük bir zemin hazırladığını belirten Bakan Kyung-hoon, bu durumun acil ve koordineli bir müdahale gerektirdiğinin altını çizdi. Bu gelişmelerin ardından, Güney Kore Devlet Başkanlığına bağlı Ulusal Güvenlik Ofisi, hükümetin bu siber tehditlere karşı vereceği yanıtı koordine etmek amacıyla acil bir toplantı düzenledi. Gerçekleştirilen bu kritik toplantıda, kamu kurumları ve orduda PHP kullanım oranının genel olarak düşük seviyede kalması nedeniyle bu resmi kuruluşların söz konusu tehditlere karşı görece daha güvende olduğu bilgisi paylaşıldı. Ancak özel sektör ve genel internet ekosistemi üzerindeki risklerin devam ettiği vurgulandı.
Küresel Boyutta Yaygınlaşan Tehdit ve Uluslararası Tepkiler
PHP programlama dilindeki bu derin güvenlik açıkları yalnızca Güney Kore’yi değil, tüm dünyayı etkisi altına alan küresel bir siber güvenlik krizine dönüştü. Söz konusu açıklar nedeniyle dünya genelinde birçok hükümet resmi internet sitesi de dâhil olmak üzere çok sayıda web sayfasına erişim kısmen ya da tamamen askıya alınmak zorunda kalındı. Uluslararası alanda da yankı bulan bu krizle ilgili olarak komşu ülke Japonya’dan da resmi bir uyarı geldi. Japonya Başbakanı Takaiçi Sanae, dün yaptığı açıklamada benzer bir uyarıda bulunarak, PHP programlama dilini kullanan tüm internet sitelerinin sahiplerini ve yöneticilerini, mevcut açıkları düzeltmeye yönelik güvenlik güncellemelerini derhal yapmaya çağırdı. Milyonlarca web sitesini doğrudan etkileyebilme potansiyeli taşıyan bu durum, ‘PHP neden ve nasıl küresel bir siber güvenlik telaşına yol açtı?’ sorusunu yeniden gündemin merkezine taşıdı.
Gelişmeler ve Beklentiler
Güney Kore başta olmak üzere dünya genelindeki pek çok ülkenin siber güvenlik otoritelerinin ortak çabasıyla yürütülen güncelleme ve yama çalışmaları devam ediyor. İstismar kodlarının yayılmasıyla birlikte artan risk faktörüne karşı, kamu ve özel sektördeki tüm teknoloji paydaşlarının ve web yöneticilerinin sistemlerini sürekli denetim altında tutması, resmi süreçlerin ve gelecek beklentilerinin temelini oluşturuyor.
Kaynak: BirGün Manşet