İnternet sitelerinde ve kurumsal uygulamalarda dünya genelinde yaygın biçimde kullanılan PHP programlama dilinde iki kritik güvenlik açığı tespit edildi. Açıklar nedeniyle Avrupa’nın pek çok ülkesinde kamu kurumları internet sitelerini geçici olarak erişime kapattı. Türkiye’de ise Siber Güvenlik Başkanlığı ulusal çapta güvenlik taramalarını başlattı.
“PHP2Shell” ne yapabiliyor?
“PHP2Shell” adı verilen zafiyetlerin, belirli koşullar oluştuğunda saldırganlara kimlik doğrulaması yapmadan uzaktan kod çalıştırma olanağı tanıyabildiği bildirildi. PHP geliştiricileri, söz konusu açıkları kapatan güncellemeleri yayımladıklarını açıkladı. Buna rağmen birçok kurum, güncellemeler tamamlanana kadar önleyici tedbir olarak sitelerini çevrim dışı bırakmayı tercih etti.
Türkiye’den kurumlara acil duyuru
Siber Güvenlik Başkanlığı’nın bildiriminde, açıkların özellikle internete açık sistemlerde yetkisiz erişime, veri güvenliğinin ihlal edilmesine ve dijital hizmetlerin kesintiye uğramasına yol açabileceği uyarısı yapıldı. Tehdidin erken fark edilmesi ve olası etkilerin sınırlandırılması için ulusal ölçekte taramalar başlatıldı. Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu aracılığıyla kamu kurumlarına, kuruluşlara ve kritik altyapı işletmecilerine acil güvenlik duyurusu gönderildi. Kurumlardan sistemlerini gözden geçirmeleri ve resmi duyuruda sıralanan teknik ve idari tedbirleri gecikmeden uygulamaları istendi.
Almanya, Fransa ve Belçika önlem aldı
Almanya Dijital Bakanlığı Sözcüsü, federal bilişim hizmet sağlayıcısı ITZBund’un bazı internet sitelerini geçici olarak kapattığını, bunun önleyici amaçlı olduğunu ve herhangi bir güvenlik olayı yaşanmadığını söyledi. Fransa İçişleri Bakanlığı, valiliklerin sitelerinin güvenlik güncellemesi beklenirken erişime kapatıldığını duyurdu. Belçika Dışişleri Bakanlığı da sitelerini geçici olarak çevrim dışı bıraktı ve herhangi bir saldırı tespit edilmediğini bildirdi. Danimarka’nın Siber Güvenlik ve Dayanıklılık Kurumu ise sistem sahiplerini hızla güncelleme yapmaya, bunun mümkün olmadığı durumlarda sistemleri geçici olarak kapatmaya çağırdı.
Rotterdam Limanı’ndan Feide’ye
Hollanda’da Ulusal Siber Güvenlik Merkezi’nin uyarılarının ardından Rotterdam Limanı, Overheid.nl adlı kamu sitesi, futbol federasyonu KNVB, beş büyük siyasi parti ve çok sayıda hastanenin siteleri kapatıldı. Norveç’te yayıncı NRK, Dijitalleşme Müdürlüğü ve eğitim sektörünün kullandığı Feide gibi sitelerin devre dışı kaldığı aktarıldı. Norveç Ulusal Güvenlik Kurumu’nun uyarısında, açıkların yetkisiz kişilerin parola ya da giriş işlemine gerek duymadan etkilenen sistemlerin kontrolünü ele geçirmesine imkân verebileceği belirtildi. Finlandiya’da devlet bilişim merkezi Valtori, hükümetin halka açık hizmetlerini kapattığını, açıklardan yararlanma girişimine rastlanmadığını ve kesintinin veri ihlalinden kaynaklanmadığını açıkladı. Çekya hükümeti de ülkenin siber güvenlik kurumunun tavsiyesiyle resmi sitesini kapattı; hizmetlerin güncellemeler tamamlanınca yeniden başlatılacağı bildirildi.
Japonya, Wikimedia ve OpenAI
Japonya Başbakanı Takaiçi Sanae, PHP kullanan sitelerin gerekli güncellemeleri yapması çağrısında bulundu. Wikipedia’yı işleten Wikimedia Vakfı, gönüllülerin işlettiği sistemlerin de etkilendiğini ve bazı sistemlerin önlem amacıyla devre dışı bırakıldığını bildirdi. OpenAI ise son iki ayda açıkların giderilmesi için araştırmacılardan oluşan bir gruba öncülük ettiğini bir blog yazısıyla duyurdu. Ülkelerden gelen açıklamaların ortak noktası, etkilenebilecek sistemlerin bir an önce güncellenmesi çağrısı oldu.
