Siber Güvenlik Başkanlığı'ndan ulusal çapta güvenlik uyarısı

Dünya genelindeki internet sitelerinin büyük bölümünde kullanılan PHP yazılımında, yapay zeka desteğiyle iki kritik güvenlik açığı tespit edildi. FBI'dan yapılan uyarıda bu güvenlik açıklarının hassas verileri ve ağları tehlikeye atabileceği ifade edildi. Türkiye'de ise Siber Güvenlik Başkanlığı, kritik güvenlik açığına yönelik ulusal ölçekte uyarı yayımladı ve önleyici güvenlik çalışmalarının devreye alındığını açıkladı.

FBI ve ABD Ulusal Güvenlik Ajansı (NSA) Çarşamba günü, web sitelerini ve web uygulamalarını çalıştıran ve dünya genelinde yaygın olarak kullanılan PHP yazılımında iki 'güvenlik açığı' tespit edildiği konusunda uyarıda bulundu.

FBI'ın siber güvenlikten sorumlu birimi, bu güvenlik açıklarının kötü niyetli kişilerin PHP programlamasında uzaktan kod çalıştırmasına olanak tanıyarak hassas verileri ve ağları tehlikeye atabileceğini belirtti. Açıklamada hemen güncelleme yapılamaması durumunda bu yazılımı kullananların web sitelerini çevrimdışı hale getirmesi tavsiye edildi.

Dünya genelinde kullanılan PHP yazılımındaki açık sonrası devlet kurumlarına ait web siteleri de dahil olmak üzere pek çok site, güncelleme öncesi etkilenmemek için geçici olarak çevrimdışı bırakıldı.

"10 yılı aşkın sürenin en ciddi güvenlik sorunlarından biri"

PHP projesi yöneten kâr amacı gütmeyen vakfın güvenlik mühendisi Volker Dusch, söz konusu açığı PHP'nin son 10 yılı aşkın sürede karşı karşıya kaldığı en ciddi güvenlik sorunlarından biri olarak değerlendirdi.

Bloomberg HT'de yer alan bilgiye göre PHP2Shell olarak adlandırılan güvenlik açığı, PHP'nin bilgisayar belleğini yönetme biçiminden kaynaklanan bir hata grubuyla bağlantılı.

Araştırmacılara göre saldırganlar, bu açıklardan farklı yöntemlerle yararlanarak bazı durumlarda yalnızca birkaç saniye içinde güvenlik güncellemesi yapılmamış web sunucularında yetkisiz yazılım çalıştırabiliyor.

Siber Güvenlik Başkanlığından ulusal çapta güvenlik uyarısı

Türkiye'de Siber Güvenlik Başkanlığı da dünya genelinde internet sitelerindeki kritik güvenlik açığına yönelik ulusal ölçekte uyarı yayımladı ve önleyici güvenlik çalışmalarının devreye alındığını açıkladı.

Kamu kurumları başta olmak üzere Türkiye genelindeki sistemlerde güvenlik taramaları başlatıldığı belirtilen paylaşımda şu ifadelere yer verildi:

"Dünya genelinde yaygın olarak kullanılan PHP yazılım altyapısında kritik güvenlik açıkları tespit edilmiştir.

Başkanlığımız, söz konusu zafiyetlerin oluşturabileceği risklerin erken tespiti ve olası etkilerinin sınırlandırılması amacıyla ulusal ölçekte güvenlik taramalarını başlatmış, ilgili kurum ve kuruluşlara acil güvenlik bildirimlerini iletmiştir.

Kamu kurumlarımızın, kritik altyapı işletmecilerimizin ve özel sektör kuruluşlarımızın sistemlerini gözden geçirerek gerekli güvenlik güncellemelerini ivedilikle uygulamaları önem taşımaktadır.

Dijital altyapılarımızın güvenliği ve kritik hizmetlerin sürekliliği için ulusal düzeyde koordinasyon ve önleyici güvenlik çalışmalarımız sürmektedir."

Japonya acil durum ilan etti

Japonya Başbakanı Sanae Takaichi de konuyla ilgili olarak X hesabından Japon kullanıcılara çağrıda bulundu.

Takaichi Japon kullanıcılara seslenerek "Bu gece herkesin acilen harekete geçmesini rica ediyoruz. Birçok web sitesinde kullanılan PHP ile ilgili olarak, PHP güvenlik ekibi iki kritik güvenlik açığı hakkında uyarı yayınladı. Lütfen herkese açık web sitelerinizde PHP kullanılıp kullanılmadığını kontrol edin ve 21 Ekim'de Japonya saati ile 23:00'te yayınlanacak olan güncellemeyi en kısa sürede uygulamaya hazırlanın. Bunu hemen uygulamak zor ise, web sitelerini geçici olarak askıya almak ve benzeri önlemler riski azaltmanın etkili bir yolu olarak düşünülebilir" dedi.

Avrupa ülkelerinin resmi siteleri kapatıldı

Avrupa genelindeki devlet kurumları da önlem olarak siteleri çevrimdışı hale getirdi.

Reuters'ın haberine göre Hollanda, Fransa, Danimarka ve Finlandiya hükümetlerinin resmi siteleri bilgisayar korsanlarının güvenlik açıklarından yararlanma riskine karşın güncellemeye kadar çevrimdışı duruma getirildi.