PHP'de belirlenen kritik açıklar nedeniyle birçok siteye erişim durduruldu

PHP programlama dilinde bulunan "ciddi güvenlik açıkları" hakkındaki haberler üzerine, dünya genelinde hükümet sitelerini de kapsayan çok sayıda internet sitesine erişim, önlem amacıyla kısmen veya bütünüyle durduruldu. The Wall Street Journal'ın (WSJ) aktardığına göre, güvenlik şirketi Calif'in ağustos ayında yapay zekadan yararlanarak PHP'de belirlediği güvenlik açığı dün basına sızdı.

Bu haberlerin yayımlanmasıyla birlikte çok sayıda kurum ve kuruluş, söz konusu güvenlik açığı hakkında uyarılarda bulundu. ABD Federal Soruşturma Bürosu (FBI) ile ABD Ulusal Güvenlik Ajansı (NSA), konuyla ilgili açıklamalarında, internet siteleri ve uygulamalara destek sağlayan, yaygın kullanıma sahip PHP programlama dilinde iki kritik güvenlik açığı belirlendiği uyarısını yaptı.

FBI'ın siber suçlar birimi, bu açıkların kötü amaçlı kişilere PHP programlama dilinde uzaktan kod çalıştırma imkanı verebileceğini, bunun sonucunda hassas veriler ile ağların güvenliğinin riske girebileceğini bildirdi. FBI, açıklamasında, dünya genelindeki internet sitelerinin yaklaşık yüzde 70'ine destek sağlayan PHP dilindeki güvenlik açığı nedeniyle sitelerini derhal güncelleyemeyen kurumlara, kuruluşlara ve kişilere, internet sitelerini çevrim dışına almaları önerisinde bulundu.

Dünya genelinde alınan önlemler Kyodo News'in aktardığına göre, açıkların gün yüzüne çıkması üzerine Japonya Sağlık, Çalışma ve Refah Bakanlığı, ülke çapında uzun süreli bakım hizmeti sunan sağlayıcıların iletişim bilgilerini barındıran bilgi paylaşım sisteminin bir internet sitesini tedbiren geçici olarak kullanıma kapattı.

PHP'de "ciddi güvenlik açıklarının" belirlenmesi üzerine Danimarka, Norveç ve Finlandiya sistem kullanıcılarını uyardı. Danimarka Siber Güvenlik ve Dayanıklılık Kurumu, sistem sahiplerini güncellemeleri mümkün olan en kısa zamanda yapmaya davet etti. Güncelleme yapılamayan durumlarda da sistemlerin bir süreliğine çevrim dışına alınması önerildi.

Norveç Ulusal Güvenlik Kurumunun yayımladığı uyarıda, PHP'deki "güvenlik açıklarının", yetkisi bulunmayan kişilerin herhangi bir parola veya giriş işlemine ihtiyaç duymaksızın etkilenen bütün sistemlerin "kontrolünü" ele geçirmesine imkan verebileceği ifade edildi. Norveçli yayın kuruluşu NRK, Norveç Dijitalleşme Müdürlüğü ile Norveç'in eğitim ve araştırma sektöründe güvenli giriş ve veri paylaşımında yararlanılan Feide gibi sitelerin hizmet dışı kaldığını duyurdu.

Finlandiya Ulusal Siber Güvenlik Merkezi, yayımladığı uyarıda bazı devlet sitelerinin öncelikli güvenlik önlemleri doğrultusunda devre dışına alındığını açıkladı. Finlandiya basını, Helsinki Kitap Fuarı ile Finlandiya Film Vakfı dahil çeşitli internet sitelerinde de erişim kesintileri meydana geldiğini bildirdi. ???????Hollanda Başbakanı Rob Jetten, vatandaşların devlet hizmetlerinden yararlanmak için başvurduğu DigiD ve MijnOverheid gibi internet sitelerine erişimin geçici süreyle durdurulduğunu duyurdu.

??????? Bu programlama dilini güvenli tutmak üzere çalışan geliştiricilerin bulunduğu PHP Vakfı, gerekli düzeltmeleri ve sistemlerin güncellenme yöntemlerine ilişkin talimatları yayımladığını bildirdi. Yapay zeka alanında faaliyet gösteren OpenAI, konuyla ilgili blog paylaşımında, son iki aydır PHP'deki güvenlik açıklarını ortadan kaldırmak için araştırmacıların ve çok sayıda başka uzmanın oluşturduğu bir gruba şirketin liderlik ettiğini belirtti.

Japonya Başbakanı Takaiçi Sanae de bir uyarı yaparak, bu programlama dilinden yararlanan internet sitelerini açığı giderecek güncellemeleri uygulamaya davet etti. Siber istihbarat kuruluşu Avustralya Sinyal Direktörlüğü (ASD), bu konuda hazırlanacak güncellemeler ile yamaları uygulamak için hazır bulunmaları yönünde kuruluşlara ve kişilere uyarıda bulundu.