NEW YORK / ANKARA — Küresel dijital altyapının omurgasını oluşturan PHP programlama dilinde tespit edilen ve dünya genelinde hükümet portalları dahil milyonlarca internet sitesini tehdit eden iki kritik güvenlik açığı, uluslararası düzeyde alarm verilmesine yol açtı; güvenlik uzmanları ve istihbarat teşkilatları acil kod güncellemesi veya sitelerin çevrim dışı bırakılması çağrısında bulundu.
- Dünya genelindeki internet sitelerinin yaklaşık yüzde 70’ini destekleyen PHP programlama dilinde iki kritik güvenlik açığı tespit edildi.
- ABD’li kurumlar FBI ve NSA, kötü niyetli kişilerin uzaktan kod çalıştırarak hassas verileri tehlikeye atabileceği konusunda uyardı.
- Japonya, Danimarka, Norveç ve Finlandiya gibi ülkelerde resmi kurumlar önlem amacıyla bazı kritik sistemleri geçici olarak erişime kapattı.
Yapay Zeka Tarafından Tespit Edilen Açık Basına Sızdı
Dijital dünyada geniş yankı uyandıran süreç, dünyanın önde gelen basın kuruluşlarından The Wall Street Journal’ın (WSJ) yayımladığı haberle başladı. Edinilen bilgilere göre, ağustos ayında Calif adlı güvenlik şirketi, yapay zeka teknolojisinin yardımıyla PHP programlama dilinde son derece ciddi güvenlik açıklarını gün yüzüne çıkardı. Bu kritik bulgular dün itibarıyla basına sızdırıldı. Haberin kamuoyuna yansımasının ardından pek çok ulusal ve uluslararası kurum, kuruluş ile siber güvenlik otoritesi peş peşe resmi uyarılar yayımlayarak durumun vahametine dikkat çekti. Programlama dilinin küresel çaptaki yaygınlığı, krizin boyutlarını kısa sürede uluslararası bir alarma dönüştürdü.
ABD’li İstihbarat ve Güvenlik Kurumlarından Kritik Uyarılar
Konuya ilişkin en sert ve net uyarılar ABD’nin yetkili güvenlik birimlerinden geldi. ABD Federal Soruşturma Bürosu (FBI) ve ABD Ulusal Güvenlik Ajansı (NSA) tarafından yapılan resmi açıklamalarda, internet sitelerini ve karmaşık uygulamaları destekleyen, yaygın olarak kullanılan PHP dilinde iki kritik güvenlik açığının bulunduğu teyit edildi. FBI’ın siber suçlar birimi, bu güvenlik açıklarının kötü niyetli sörfçüler ve hackerlar tarafından kullanılarak PHP programlama dilinde uzaktan kod çalıştırılmasına olanak tanıyabileceğini vurguladı. Uzmanlar, bu durumun kurumların hassas verilerini ve kurumsal ağlarının güvenliğini doğrudan ve büyük bir tehlike altına soktuğunu belirtti. FBI açıklamasında, dünya üzerindeki internet sitelerinin yaklaşık yüzde 70’ini destekleyen bir dil olan PHP’deki bu açıkla ilgili olarak, sitelerini ivedilikle güncelleyemeyen tüm kurum, kuruluş ve bireylere acil bir tavsiyede bulunarak sistemlerini derhal çevrim dışı hale getirmelerini önerdi.
Asya ve Avrupa’da Acil Tedbirler Alındı, Resmi Sistemler Askıya Alındı
Güvenlik açıklarının ifşa olmasının ardından dünya genelinde hükümetler ve resmi kurumlar hızlı refleksler gösterdi. Kyodo News ajansının haberine göre, Japonya Sağlık, Çalışma ve Refah Bakanlığı, potansiyel siber saldırıların önüne geçmek amacıyla ülke genelindeki uzun süreli bakım hizmeti sağlayıcılarının iletişim bilgilerini içeren bilgi paylaşım sistemine ait bir internet sitesini geçici olarak askıya aldı. Benzer şekilde İskandinav ülkeleri de tehlikeye karşı ses yükseltti; Danimarka, Norveç ve Finlandiya, PHP’de tespit edilen ciddi güvenlik açıkları sonrasında sistem kullanıcılarını acilen uyardı. Danimarka Siber Güvenlik ve Dayanıklılık Kurumu, sistem sahiplerine en kısa sürede gerekli yazılım güncellemelerini yapmaları çağrısında bulundu ve güncellemenin anında mümkün olmadığı durumlarda sistemlerin geçici olarak çevrim dışı bırakılmasını tavsiye etti. Norveç Ulusal Güvenlik Kurumunca yayımlanan uyarı metninde ise PHP’deki güvenlik açıklarının yetkisiz kişilerin parola sorma veya herhangi bir giriş işlemine gerek duymadan, etkilenen tüm sistemlerin tam kontrolünü ele geçirebileceği gerçeği açıkça ifade edildi.
Gelişmeler ve Beklentiler
Uluslararası siber güvenlik otoritelerinin ve ilgili devlet kurumlarının yürüttüğü acil durum çalışmaları devam ederken, yazılım geliştiricilerin yayımlayacağı resmi ve kapsamlı yama güncellemeleri bekleniyor. Uzmanlar, dünya genelindeki internet altyapısının zarar görmemesi için tüm sistem yöneticilerinin duyarlı olması, acil güncellemeleri uygulaması ve güvenlik yamaları tamamlanana kadar riskli portalları kapalı tutması gerektiğini önemle vurguluyor.
Kaynak: Evrensel