DÜNYADA İNTERNET ALARMI! TÜRKİYE VE DÜNYA DEVLETLERİNDEN ACİL SİBER GÜVENLİK UYARISI
Dünya genelinde internet altyapısının büyük çoğunluğunda kullanılan programlama dili PHP’de tespit edilen kritik güvenlik açığı nedeniyle uluslararası çapta ala…
Dünya genelinde internet altyapısının büyük çoğunluğunda kullanılan programlama dili PHP’de tespit edilen kritik güvenlik açığı nedeniyle uluslararası çapta alarm verildi. Türkiye Cumhurbaşkanlığı Siber Güvenlik Başkanlığı önleyici tedbirleri devreye sokarken, dünya genelinde kamu kurumlarına ait çok sayıda internet sitesine erişim tedbir amacıyla askıya alındı.
Güvenlik Zafiyeti "PHP2Shell" Yapay Zeka Tarafından Tespit Edildi
Güvenlik şirketi Calif'in yapay zeka desteğiyle PHP altyapısında tespit ettiği ve "PHP2Shell" adı verilen zafiyetin basına sızmasıyla birlikte küresel ölçekte hareketlilik başladı.
Uzmanlar ve siber güvenlik birimleri, söz konusu açığın saldırganlara kullanıcı kimlik doğrulaması olmaksızın uzaktan kod çalıştırma (RCE) imkanı tanıdığına dikkat çekiyor. Bu durum, yetkisiz erişim, veri ihlali ve dijital hizmetlerin tamamen durdurulması gibi son derece ciddi riskler barındırıyor.
İnternet Sitelerinin Yüzde 70'i Risk Altında
W3Techs verilerine göre PHP, sunucu tarafı programlama dili belirlenebilen internet sitelerinin yaklaşık %70'inde kullanılıyor. Dilin bu denli yaygın olması, tehdidin küresel boyutunu artırıyor.
Türkiye'den Ulusal Düzeyde Acil Önlem Çağrısı
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, kamu kurumları ve kritik altyapılar başta olmak üzere ülke genelindeki sistemlerde güvenlik taramalarının başlatıldığını duyurdu.
Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu üzerinden tüm kurum ve kuruluşlara iletilen acil güvenlik duyurusunda şu hususlara vurgu yapıldı:
Sistem Taramaları: İnternete açık tüm bilişim altyapılarının ivedilikle gözden geçirilmesi.
Yazılım Güncellemeleri: Yayımlanan güvenlik yamalarının gecikmeksizin uygulanması.
Erişim Kısıtlamaları: İhtiyaç duyulmayan dış erişimlerin sınırlandırılması ve ek koruma katmanlarının devreye alınması.
Yetkililer, teknik detaylar ve alınması gereken tedbirler için resmi internet sitesindeki TR-26-1372 numaralı güvenlik bildiriminin rehber alınmasını tavsiye etti.
Dünya Tedbir Alıyor: Siteler Ve Kamu Hizmetleri Çevrim Dışı
Söz konusu risk nedeniyle birçok ülkede kamu hizmetleri geçici olarak durduruldu:
Belçika: Dışişleri, Maliye ve Çalışma Bakanlıklarının yanı sıra Flaman bölgesindeki kamu siteleri, hastaneler, medya ve eğitim platformları tedbir amaçlı kapatıldı.
Hollanda: Ulusal dijital kimlik sistemi DigiD, Rotterdam Limanı portalı, Schiphol Havalimanı mobil uygulaması ve Temsilciler Meclisi web sitelerine erişim askıya alındı.
Fransa, Almanya ve Finlandiya: Emniyet birimleri ve kamu kurumlarının internet siteleri tedbiren çevrim dışı bırakıldı.
Küresel Şirketler Ve Devatlerden peş peşe Açıklamalar
OpenAI: Yapay zeka şirketi OpenAI, son iki aydır araştırmacılar ve güvenlik uzmanlarıyla birlikte PHP'deki açıkları kapatmak üzere bir çalışma grubuna öncülük ettiklerini bildirdi.
ABD (FBI ve NSA): FBI Siber Suçlar Birimi, PHP'deki iki kritik zafiyetin hassas verileri tehlikeye atabileceğini belirterek, güncellemeleri hemen yapamayan kurum ve kişilere sitelerini derhal çevrim dışı bırakmaları yönünde tavsiyede bulundu.
Japonya: Başbakan Takaiçi Sanae, PHP kullanan tüm kurum ve kuruluşlara sistem güncellemesi çağrısı yaptı.
Avustralya: Avustralya Sinyal Direktörlüğü (ASD), kuruluşların geliştirilen güvenlik yamalarını hızlıca uygulamaya hazır olmaları gerektiği uyarısında bulundu.
