İnternet dünyası, web sitelerinin büyük kısmına güç veren PHP yazılımında keşfedilen iki kritik güvenlik açığıyla sarsıldı. Dünya genelinde siber güvenlik birimlerini teyakkuza geçiren kriz nedeniyle pek çok ülkede kamu kurumlarının internet siteleri geçici olarak kapatıldı. Doğrudan bir siber saldırı teyit edilmemiş olsa da önlem amacıyla devre dışı bırakılan sistemler hayatı olumsuz etkiledi. Uzmanlar, daha büyük bir felaketin önüne geçebilmek için tüm web yöneticilerine acil güncelleme çağrısında bulunuyor.
Küresel Çapta Acil Durum Çağrısı Yapıldı
İnternet altyapısının vazgeçilmez parçası olan PHP programlama dilinde tespit edilen iki kritik açık, siber güvenlik dünyasını alarma geçirdi. Amerika Birleşik Devletleri, Avrupa Birliği, İngiltere, Japonya ve Avustralya'daki yetkili kurumlar, web yöneticilerine vakit kaybetmeden sistemlerini yamama talimatı verdi. Geliştiriciler açığı kapatmak amacıyla dört yeni güvenlik güncellemesi yayımlarken, tedbir almayan sistemlerin ciddi risk altında olduğu vurgulandı.
Avrupa'da Kamu Kurumları ve Hizmetler Durduruldu
Tehlikenin büyüklüğü karşısında Avrupa ülkeleri radikal adımlar atarak devlet portallarını erişime kapattı. Fransa, Hollanda, Almanya, Finlandiya ve Belçika başta olmak üzere çok sayıda ülkede kamu portalları çevrimdışı bırakıldı. Fransa'da Paris Emniyet Müdürlüğü, Hollanda'da ise ulusal kimlik sistemi DigiD, Temsilciler Meclisi, Rotterdam Limanı ve bazı hastanelerin siteleri geçici olarak durduruldu.
Kapatma Kararları Saldırı Değil Önlem Amaçlı
Yetkililer kamuoyundaki endişeleri azaltmak adına açıklamalar yaparak, sitelerin hacklendiği için değil önleyici tedbir kapsamında kapatıldığını bildirdi. Almanya Federal Hükümeti ve Finlandiya yetkilileri, doğrulanmış aktif bir saldırı tespit edilmediğini ancak güvenlik güncellemeleri tamamlanana kadar sistemlerin kapalı kalacağını aktardı. Dünyanın en büyük bilgi kaynaklarından Wikimedia Vakfı da Wikipedia altyapısını korumak adına bazı sunucularını geçici olarak erişime kapattığını duyurdu.
Konuyla İlgili Sık Sorulan Sorular
1. PHP yazılımındaki güvenlik açığı neden bu kadar büyük bir krize yol açtı?
PHP, dünya genelindeki web sitelerinin ve dijital kamu platformlarının büyük bir kısmının altyapısını oluşturduğu için buradaki zafiyetler milyonlarca sistemi doğrudan saldırılara açık hale getirmektedir.
2. Avrupa'daki devlet siteleri bir siber saldırıya mı uğradı?
Hayır, yetkililer doğrulanmış bir siber saldırı olmadığını, kapatma kararlarının güvenlik yamaları yüklenene kadar tedbir amaçlı alındığını açıklamıştır.
3. Web sitesi sahipleri ve yöneticileri ne yapmalı?
Site yöneticilerinin PHP geliştiricileri tarafından yayımlanan en güncel güvenlik yamalarını vakit kaybetmeden sistemlerine yüklemeleri ve sunucularını güncellemeleri gerekmektedir.