PHP'deki güvenlik açığı dünya çapında birçok siteyi erişime kapattı

İnternet sitelerini destekleyen PHP programlama dilinde tespit edilen iki kritik güvenlik açığı nedeniyle, dünya çapında hükümet siteleri de dahil olmak üzere çok sayıda platforma erişim tedbir amacıyla askıya alındı. The Wall Street Journal'ın (WSJ) haberine göre, güvenlik şirketi Calif tarafından ağustos ayında yapay zeka yardımıyla tespit edilen açık dün basına sızdırıldı.

Haberlerin ardından ABD Federal Soruşturma Bürosu (FBI) ve ABD Ulusal Güvenlik Ajansı (NSA) güvenlik açıklarına dair uyarılar yayımladı. FBI'ın siber suçlar birimi, kötü niyetli kişilerin uzaktan kod çalıştırarak hassas verileri ve ağların güvenliğini tehlikeye atabileceğini belirtti. Dünyadaki sitelerin yaklaşık yüzde 70'ini destekleyen dili güncelleyemeyen kurumlara sitelerini çevrim dışı hale getirmeleri tavsiye edildi.

Ülkelerden Peş Peşe Kapatma Kararları

Hollanda Başbakanı Rob Jetten, vatandaşların devlet hizmetlerine erişmek için kullandığı DigiD ve MijnOverheid gibi sitelerin geçici olarak erişime kapatıldığını açıkladı. Güvenlik açıklarının ortaya çıkmasının ardından Japonya, Danimarka, Norveç, Finlandiya ve Avustralya'da da yetkili kurumlar uyarı yayımladı.

Kyodo News'in haberine göre, Japonya Sağlık, Çalışma ve Refah Bakanlığı uzun süreli bakım hizmeti sağlayıcılarının iletişim bilgilerini içeren bilgi paylaşım sistemine ait bir internet sitesini askıya aldı. Japonya Başbakanı Takaiçi Sanae ise güncellemelerin yapılması çağrısında bulundu.

Teknoloji kategorisinden bir başka haber:

Norveç Ulusal Güvenlik Kurumu, açığın yetkisiz kişilere parola olmadan sistemlerin kontrolünü verebileceği uyarısında bulundu. NRK'nin aktardığına göre, Norveç Dijitalleşme Müdürlüğü ve eğitim platformu Feide devre dışı kaldı. Danimarka Siber Güvenlik ve Dayanıklılık Kurumu ise sistem sahiplerini acilen güncelleme yapmaya çağırdı.

Finlandiya Ulusal Siber Güvenlik Merkezi öncelikli güvenlik tedbiri kapsamında bazı devlet sitelerini kapatırken, Finlandiya medyası Helsinki Kitap Fuarı ve Finlandiya Film Vakfı sitelerinde de kesintiler yaşandığını kaydetti. Avustralya Sinyal Direktörlüğü (ASD) ise kuruluşları geliştirilecek yamaları uygulamaya hazırlıklı olmaları konusunda uyardı.

Yama ve Güncelleme Talimatları Yayımlandı

Bu programlama dilinin güvenliğini sağlamak için çalışan geliştiricilerin yer aldığı PHP Vakfı, düzeltmeleri ve sistemlerin nasıl güncelleneceğine dair talimatları yayımladığını duyurdu.

Teknoloji kategorisinden bir başka haber:

Yapay zeka şirketi OpenAI ise paylaştığı blog yazısında, son iki ay boyunca PHP'deki güvenlik açıklarını gidermek amacıyla araştırmacılar ve diğer birçok uzmandan oluşan bir gruba öncülük ettiğini kaydetti.

Kaynak: Haber Merkezi