PHP Yazılımındaki Kritik Açıklar Nedeniyle Kamu Hizmetleri Durduruldu
PHP yazılımında saptanan kritik güvenlik açıklarından ötürü Almanya, Fransa, Belçika ve Hollanda gibi ülkelerde bazı kamu hizmetleri ile internet siteleri geçici olarak kapatıldı.
PHP altyapısında ortaya çıkan iki kritik güvenlik açığı küresel çapta kamu hizmetlerinin aksamasına yol açarken, 21 Ekim'de yayımlanan güncellemeler için acil yükleme çağrıları yapıldı.
İnternet sitelerinin altyapısında yaygın kullanılan PHP yazılımında tespit edilen iki kritik güvenlik açığı, siber saldırganların sistemlere izinsiz müdahale etmesine ve kişisel verilerin ele geçirilmesine zemin hazırlıyor. Açıklardan biri 2024 yılında belirlenirken, diğeri Ağustos 2026'da Calif tarafından yapay zeka desteğiyle ortaya çıkarıldı ve Google bünyesindeki Wiz tarafından doğrulandı.
Bu riskler doğrultusunda Almanya'da ITZBund, Fransa'da valilikler, Belçika Dışişleri Bakanlığı ile Finlandiya'daki devlet hizmetleri internet sitelerini geçici olarak kapattı. Hollanda'da kamu hizmetlerinin yanı sıra Rotterdam Limanı ve bazı hastanelerin sistemleri devre dışı bırakılırken, Wikimedia Vakfı da bazı sistemlerini kapattığını açıkladı. Türkiye'de Cumhurbaşkanlığı Siber Güvenlik Başkanlığı kamu kurumlarında güvenlik taramaları başlatıp acil önlem bildirimleri gönderdi. PHP geliştiricileri 21 Ekim'de güncellemeleri yayımlarken, NSA ve AB siber güvenlik birimleri yamaların ivedilikle yüklenmesi gerektiğini bildirdi.
Kaynaklar
- aa.com.tr · Bağlantı