Dünya genelinde PHP programlama dilinde tespit edilen güvenlik açığı nedeniyle birçok internet sitesi erişime kapatıldı. Ağustos ayında güvenlik şirketi Calif tarafından yapay zeka yardımıyla tespit edilen bu açık, dün basına sızdırıldı. FBI ve NSA, bu durumla ilgili olarak internet sitelerini destekleyen PHP'de iki kritik güvenlik açığının bulunduğunu duyurdu.
Güvenlik Açığının Etkileri
FBI'ın siber suçlar birimi, güvenlik açıklarının kötü niyetli kişilerin PHP dilinde uzaktan kod çalıştırmasına olanak tanıyabileceğini belirtti. Bu durum, hassas verilerin ve ağların güvenliğini ciddi şekilde tehdit edebilir. FBI, dünya genelindeki internet sitelerinin yaklaşık yüzde 70'inin PHP ile desteklendiğini ve bu nedenle güncellemelerin yapılamadığı durumlarda sitelerin çevrimdışı hale getirilmesi gerektiğini vurguladı.
Ülkelerden Alınan Önlemler
Güvenlik açıklarının ortaya çıkmasının ardından Japonya Sağlık, Çalışma ve Refah Bakanlığı, ülke genelindeki uzun süreli bakım hizmeti sağlayıcılarının iletişim bilgilerini içeren bilgi paylaşım sistemine ait internet sitesini geçici olarak askıya aldı. Danimarka, Norveç ve Finlandiya da kullanıcılarını uyararak sistemlerini güncellemeleri konusunda bilgilendirdi. Danimarka Siber Güvenlik ve Dayanıklılık Kurumu, güncelleme yapılamayan durumlarda sistemlerin çevrimdışı bırakılmasını önerdi.
Diğer Ülkelerdeki Durum
Norveç Ulusal Güvenlik Kurumu, PHP'deki güvenlik açıklarının yetkisiz kişilerin etkilenen sistemlerin kontrolünü ele geçirebileceğini belirtti. Norveç'te bazı devlet siteleri devre dışı kalırken, Finlandiya Ulusal Siber Güvenlik Merkezi de bazı devlet sitelerinin güvenlik tedbiri olarak kapatıldığını duyurdu. Hollanda Başbakanı Rob Jetten ise vatandaşların devlet hizmetlerine erişim sağlayan DigiD ve MijnOverheid sitelerinin geçici olarak kapatıldığını açıkladı.
PHP Vakfı ve Açıklamalar
PHP Vakfı, güvenlik sorunlarının giderilmesi için geliştiricilere düzeltmeler ve sistem güncellemeleri konusunda talimatlar yayımladı. Yapay zeka şirketi OpenAI, PHP'deki güvenlik açıklarını gidermek amacıyla araştırmacılardan oluşan bir gruba öncülük ettiğini açıkladı. Japonya Başbakanı Takaiçi Sanae de PHP kullanan sitelerin güncellemelerini yapmaları gerektiğini belirtti. Avustralya Sinyal Direktörlüğü, kuruluşları ve bireyleri bu konuda hazırlıklı olmaları yönünde uyardı.
