Geliştiricilerin düzeltmeleri hazırlayabilmesi için açıklarla ilgili ayrıntıların gizli tutulması planlanıyordu. Ancak bilgilerin planlanan açıklama tarihinden önce kamuoyuna sızması, etkilenen sistemleri güvenli hale getirmek için yürütülen çalışmaları hızlandırdı.
İnternetin büyük bölümünün temelini oluşturan PHP programlama dilinde iki kritik güvenlik açığının ortaya çıkmasının ardından, çarşamba günü dünyanın farklı yerlerinde kamu kurumları ve şirketler internet sitelerini kapattı.
REKLAM
REKLAM
Dünya genelindeki internet sitelerinin yaklaşık yüzde 70’ine güç veren PHP’de tespit edilen güvenlik açıklarının ardından geliştiriciler acil yamalar yayınladı. Siber güvenlik yetkilileri, kuruluşlara etkilenen sistemlerini derhal güncellemeleri, güvenli hale getirilene kadar bunu yapamayanların ise sistemlerini çevrimdışı bırakmaları çağrısında bulundu.
ABD Ulusal Güvenlik Ajansı (NSA), güvenlik açığına yönelik bir düzeltme bulunana kadar internet sitelerinin çevrimdışı bırakılması uyarısında bulundu.
Uyarının ardından çeşitli ülkelerdeki hükümetler, şirketler ve büyük çevrimiçi hizmet sağlayıcıları, önlem amacıyla internet sitelerini ve diğer sistemlerini geçici olarak kapattı.
Güvenlik açıkları yapay zekâdan da yararlanılarak ortaya çıkarıldı. Siber güvenlik şirketi Calif, OpenAI tarafından finanse edilen bir PHP güvenlik denetimi sırasında ağustos ayında açıklardan birini tespit etti. Google bünyesindeki siber güvenlik şirketi Wiz ise her iki açığı da bağımsız olarak keşfederek bildirdi. OpenAI, Calif’in araştırmasında GPT-5.6 Sol modelinin kullanıldığını açıkladı.
PHP güvenlik ekibi, her iki açığın ciddiyetini 10 üzerinden 9,2 olarak değerlendirdi. Geliştiricilerin düzeltmeleri hazırlayabilmesi için açıklarla ilgili ayrıntıların gizli tutulması planlanıyordu. Ancak bilgilerin planlanan açıklama tarihinden önce kamuoyuna sızması, etkilenen sistemleri güvenli hale getirmek için yürütülen çalışmaları hızlandırdı.
Güvenlik araştırmacıları, açıklar kamuoyuna duyurulmadan önce bunların geniş çapta istismar edildiğine ilişkin sınırlı kanıt bulunduğunu bildirdi. Ancak daha sonra saldırı girişimleri tespit edildi. Bu durum, güncellenmemiş sistemlerin hedef alınabileceğine ilişkin endişeleri artırdı.
Çevrimdışı bırakılan internet siteleri ve hizmetler
Wikipedia’yı işleten Wikimedia Vakfı, güvenlik güncellemeleri yüklenirken destekleyici hizmetlerinden bazılarını bilinçli olarak çevrimdışı bıraktığını açıkladı. Vakıf, bu süreçte kullanıcıların bazı kesintilerle karşılaşabileceği uyarısında bulundu.
Amazon Threat Intelligence da güvenlik açıklarından yararlanma girişimleri tespit ettiğini, bunlar arasında açıklar kamuoyuna duyurulmadan önce gerçekleşen faaliyetlerin de bulunduğunu bildirdi. Güvenlik araştırmacıları, açıklardan etkilenmeye devam eden sistemleri hedef alan saldırı girişimlerini de rapor etti.
Avrupa'daki bazı hükümetler de önlem amaçlı adımlar attı.
Fransa İçişleri Bakanlığı, güncellemeler yüklenirken valiliklerin internet sitelerini geçici olarak çevrimdışı bıraktı. Almanya'nın federal bilgi teknolojileri hizmet sağlayıcısı ITZBund da bazı kamu kurumlarının internet sitelerini kapattı. Alman yetkililer, kararın önlem amacıyla alındığını ve herhangi bir güvenlik olayının tespit edilmediğini açıkladı.
Yetkililer sistemlerini güvenli hale getirmek için çalışırken Hollanda ve Finlandiya dahil bazı ülkelerde kamu kurumlarına ve kamu hizmetlerine ait internet siteleri de çevrimdışı bırakıldı.
İngiltere'de Ulusal Siber Güvenlik Merkezi (NCSC), PHP kullanan kuruluşlara savunmasız sistemlerini belirlemeleri, şüpheli faaliyetleri izlemeleri ve güvenlik güncellemelerini mümkün olan en kısa sürede yüklemeleri çağrısında bulundu.