PHP GÜVENLİK AÇIĞI NEDEN TEHLİKELİ?
İnternet siteleri ve uygulamaların çalışmasında yaygın olarak kullanılan PHP programlama dilinde iki kritik güvenlik açığı tespit edildiği bildirildi.
The Wall Street Journal'ın haberine göre, güvenlik şirketi Calif tarafından yapay zekâ yardımıyla ağustos ayında tespit edilen güvenlik açığına ilişkin bilgilerin basına yansımasının ardından çeşitli kurumlar harekete geçti.
ABD Federal Soruşturma Bürosu (FBI) ve Ulusal Güvenlik Ajansı (NSA), söz konusu açıklarla ilgili uyarılarda bulundu. FBI'ın siber suçlar birimi, açıkların kötü niyetli kişilerin uzaktan kod çalıştırmasına imkân tanıyabileceğini, bunun da hassas veriler ve ağlar açısından risk oluşturabileceğini belirtti.
DÜNYANIN YÜZDE 70'İNİ İLGİLENDİREN UYARI
FBI açıklamasında, dünya genelindeki internet sitelerinin yaklaşık yüzde 70'ini desteklediği belirtilen PHP'deki güvenlik sorunlarına dikkat çekildi. Güvenlik güncellemelerini hemen uygulayamayan kurum, kuruluş ve kişilere sitelerini geçici olarak çevrim dışı bırakmaları tavsiye edildi.
Bu uyarı, PHP kullanan internet sitelerinin güvenlik durumunu yeniden gündeme taşıdı. Ancak bu durum, PHP kullanan bütün sitelerin saldırıya uğradığı anlamına gelmiyor.
HANGİ ÜLKELERDE İNTERNET SİTELERİ KAPATILDI?
Güvenlik uyarılarının ardından Japonya, Danimarka, Norveç, Finlandiya ve Hollanda'da çeşitli tedbirler alındı.
Japonya Sağlık, Çalışma ve Refah Bakanlığı, uzun süreli bakım hizmeti sağlayıcılarının iletişim bilgilerinin yer aldığı bir bilgi paylaşım sistemine ait internet sitesini önlem amacıyla geçici olarak askıya aldı.
Norveç Ulusal Güvenlik Kurumu, güvenlik açıklarının yetkisiz kişilerin bazı sistemlerin kontrolünü ele geçirmesine yol açabileceği konusunda uyarıda bulundu. Ülkede NRK, Norveç Dijitalleşme Müdürlüğü ve eğitim sektöründe kullanılan Feide gibi sistemlerde kesintiler yaşandığı bildirildi.
Finlandiya'da bazı devlet sitelerinin tedbir amacıyla devre dışı bırakıldığı, ülkedeki farklı internet platformlarında da erişim sorunları yaşandığı aktarıldı. Hollanda'da ise vatandaşların kamu hizmetlerine eriştiği DigiD ve MijnOverheid gibi sitelerin geçici olarak kapatıldığı açıklandı.
Danimarka da sistem yöneticilerine güvenlik güncellemelerini mümkün olan en kısa sürede uygulamaları çağrısında bulundu.
PHP GÜVENLİK AÇIĞI NASIL KAPATILACAK?
PHP Vakfı, güvenlik sorunlarına yönelik düzeltmelerin ve sistemlerin nasıl güncelleneceğine ilişkin talimatların yayımlandığını açıkladı.
Avustralya Sinyal Direktörlüğü de kuruluşları ve kullanıcıları, yayımlanacak güncelleme ve güvenlik yamalarını uygulamaya hazırlıklı olmaları konusunda uyardı. Japonya Başbakanı Takaiçi Sanae de PHP kullanan internet sitelerinin gerekli güncellemeleri yapması gerektiğini belirtti.
PHP kullanan internet sitesi sahiplerinin, sistemlerinde hangi sürümün çalıştığını kontrol etmeleri, barındırma hizmeti sağlayıcılarıyla iletişime geçmeleri ve ilgili güvenlik yamalarını uygulamaları önem taşıyor. Güncelleme hemen yapılamıyorsa yetkili teknik ekiplerden destek alınması ve gerekli güvenlik önlemlerinin değerlendirilmesi gerekiyor.
OPENAI DA GÜVENLİK ÇALIŞMALARINA KATILDI
OpenAI, konuya ilişkin blog yazısında son iki ay boyunca PHP'deki güvenlik açıklarının giderilmesi için araştırmacılar ve farklı uzmanlardan oluşan bir gruba öncülük ettiğini bildirdi.
Güvenlik açıklarına yönelik düzeltmelerin yayımlanmasıyla birlikte gözler, PHP kullanan kurumların güncellemeleri ne kadar hızlı uygulayacağına çevrildi. Uzmanların uyarılarında, sistemlerin güncel tutulmasının ve gerekli durumlarda erişimin geçici olarak sınırlandırılmasının önemi öne çıktı.
