PHP yazılım dilindeki kritik güvenlik açığı dünya genelinde acil güncelleme başlattı
PHP programlama dilinde keşfedilen ve 'php2shell' olarak adlandırılan kritik güvenlik açığı, dünya genelinde kurumları sistemlerini güncellemeye zorladı. Henüz başarılı bir siber saldırı doğrulanmasa da, birçok ülke ve kuruluş önlem olarak hizmetlerini geçici süreliğine çevrimdışı konuma getirdi.
Dünya genelinde internet sitelerinin yaklaşık yüzde 70'inin altyapısını oluşturan PHP programlama dilinde tespit edilen ciddi güvenlik açıkları, teknoloji dünyasında geniş çaplı bir güncelleme seferberliğine yol açtı. Uzmanlar, yamalanmayan sistemlerin uzaktan kod yürütme riskiyle karşı karşıya olduğunu belirtirken, İngiltere hükümeti dahil birçok uluslararası kurum ve kuruluş, güvenlik önlemi olarak bazı dijital hizmetlerini geçici olarak erişime kapattı.
PHP geliştiricileri tarafından duyurulan kritik açıklar, siber güvenlik firması Wiz'in uyarılarıyla gündeme geldi. Cloudflare, güvenlik açığının duyurulmasının ardından sistemlere yönelik sömürü girişimlerinde büyük bir artış yaşandığını raporladı. İngiltere Teknoloji Bakanı Baroness Lloyd of Effra, İngiltere'de 32 hizmetin tedbir amaçlı çevrimdışı bırakıldığını, ancak kamuya açık kritik hizmetlerde herhangi bir ihlal yaşanmadığını açıkladı.
Ulusal Siber Güvenlik Merkezi (NCSC) Teknoloji Direktörü Olly Whitehouse, durumu 'benzeri görülmemiş' olarak nitelendirirken, şu ana kadar başarılı bir siber saldırı gerçekleştiğine dair bir kanıt bulunmadığını vurguladı. Finlandiya hükümeti, Hollanda siber güvenlik ajansı, Wikipedia'nın bazı bölümleri ve Fransa merkezli Orange gibi kuruluşlar, güvenlik yamalarını uygulamak amacıyla hizmetlerinde kısa süreli kesintilere gitti.
Kaynaklar
- bbc.com · Bağlantı