Çarşamba günü dünya genelinde kamu kurumları ve şirketler, internetin büyük bölümünün temelini oluşturan PHP adlı programlama dilindeki iki kritik açık ortaya çıkınca sitelerini kapattı.
Dünyadaki internet sitelerinin yaklaşık yüzde 70’ini çalıştıran, yaygın olarak kullanılan programlama dili PHP’de kritik güvenlik açıkları tespit edildi.
REKLAM
REKLAM
Çarşamba günü geliştiriciler acil düzeltme yamaları yayınladı; siber güvenlik otoriteleri ise kurumlara etkilenen sistemleri derhal güncellemeleri ya da güvenli hale getirilene kadar çevrimdışı bırakmaları çağrısında bulundu.
Bu uyarı, birçok ülkede hükümetleri, şirketleri ve büyük çevrimiçi hizmetleri, internet siteleri ile diğer sistemlerini tedbir amacıyla geçici olarak kapatmaya yöneltti.
Açıklar yapay zekânın yardımıyla ortaya çıkarıldı. Calif adlı güvenlik şirketi, OpenAI tarafından finanse edilen bir PHP denetimi sırasında Ağustos ayında açıkların birini belirledi; Google’a ait siber güvenlik şirketi Wiz ise her iki açığı da bağımsız olarak keşfedip raporladı. OpenAI, Calif’in yürüttüğü çalışmada GPT-5.6 Sol modelinin kullanıldığını açıkladı.
PHP güvenlik ekibi, her iki açığın da ciddiyetini 10 üzerinden 9,2 olarak değerlendirdi. Geliştiriciler yamaları hazırlarken ayrıntıların gizli kalması planlanıyordu; ancak açıklarla ilgili bilgiler, duyurunun planlanan tarihinden önce kamuoyuna sızdı ve savunmasız sistemlerin güvene alınması için yürütülen yarışı daha da kızıştırdı.
Henüz açıklar kamuoyuna açıklanmadan önce, güvenlik araştırmacıları yaygın istismar edildiğine dair sınırlı kanıt bulunduğunu bildirmişti. Ancak o zamandan bu yana teşebbüs edilen saldırılar tespit edildi ve güncellenmemiş sistemlerin hedef alınabileceğine dair endişeleri artırdı.
İnternet siteleri ve hizmetler çevrimdışı bırakıldı
Vikipedi’yi işleten Wikimedia Vakfı, güvenlik güncellemeleri yüklenirken bazı destek hizmetlerini bilerek çevrimdışı duruma getirdiğini, kullanıcıları ise olası kesintiler konusunda uyardığını açıkladı.
Amazon Threat Intelligence da, açıkların kamuoyuna duyurulmasından önceki faaliyetler de dahil olmak üzere, bunlardan yararlanma girişimlerini tespit etti. Güvenlik araştırmacıları, o tarihten bu yana sahadaki savunmasız sistemleri hedef alan teşebbüsler bildirdi.
Birçok Avrupa hükümeti de önleyici tedbirler aldı.
Fransa İçişleri Bakanlığı, güncellemeler uygulanırken valiliklerin internet sitelerini geçici olarak çevrimdışı aldı; Almanya’nın federal bilişim hizmet sağlayıcısı ITZBund ise çok sayıda devlet sitesini kapattı. Alman yetkililer, adımın tamamen tedbir amaçlı olduğunu ve herhangi bir güvenlik ihlali tespit edilmediğini belirtti.
Hollanda ve Finlandiya’nın da aralarında bulunduğu ülkelerde, yetkililer sistemlerini güvence altına almaya çalışırken devlet ve kamu hizmeti siteleri kapatıldı.
Birleşik Krallık’ta Ulusal Siber Güvenlik Merkezi, PHP kullanan kuruluşlara savunmasız sistemlerini tespit etmeleri, bunları şüpheli faaliyetler için yakından izlemeleri ve güvenlik güncellemelerini mümkün olan en kısa sürede yüklemeleri çağrısı yaptı.