Dünya genelindeki siber güvenlik kuruluşları, zamanında düzeltmeleri uygulayamayan kuruluşların etkilenen siteleri çevrimdışı hale getirmeyi düşünmeleri gerektiği konusunda uyardı.

PHP geliştiricileri, daha önce tespit edilen iki kritik güvenlik açığını düzelten bir dizi yeni güncellemenin kullanıma sunulduğunu söyledi.

Reuters'ın aktardığına göre, işte çevrimdışı kalan veya başka şekillerde etkilenen bazı önemli internet siteleri ve hizmetler:

ALMANYA

Almanya Dijital Bakanlığı Sözcüsü yaptığı açıklamada, federal BT hizmet sağlayıcısı ITZBund'un PHP güvenlik açıkları tespit edilmesi nedeniyle birkaç internet sitesini çevrimdışı hale getirdiğini söyledi. Sözcü, geçici devre dışı bırakmanın tamamen önleyici amaçlı olduğunu ve herhangi bir güvenlik olayının meydana gelmediğini belirtti.

FRANSA

İçişleri Bakanlığı, yerel yönetim idari ofisleri olan valiliklerin internet sitelerini, kullandıkları PHP çerçevesi için bir güvenlik açığı yaması beklenirken geçici olarak çevrimdışı hale getirdiğini açıkladı. Bakanlık, bu adımın, çerçeveyi yayınlayan firmadan bir yama gelene kadar alınan bir önlem olduğunu belirtti.

BELÇİKA

Belçika Dışişleri Bakanlığı, PHP güvenlik açıklarından yararlanan siber saldırılarla ilgili haberlerin ardından internet sitelerini geçici olarak çevrimdışı hale getirdiğini açıkladı. Bakanlık, Belçika internet sitelerine yönelik herhangi bir saldırı kaydetmediğini belirtti.

HOLLANDA

Ulusal Siber Güvenlik Merkezi'nin izleyen birçok kuruluş, önleyici olarak halka açık sitelerini çevrimdışı hale getirdi. Bunlar arasında Rotterdam Limanı, hükümet sitesi Overheid.nl, ulusal futbol federasyonu KNVB, en büyük beş siyasi partinin web siteleri ve ülke genelindeki çok sayıda hastane internet sitesi yer alıyor.

FİNLANDİYA

Devlet bilişim merkezi Valtori, 'önlem amaçlı' olarak hükümetin kamuya açık internet hizmetlerini kapattı. Valtori, güvenlik açıklarından yararlanma girişimine dair herhangi bir bulguya rastlanmadığını ve kesintinin bir veri ihlali sonucu olmadığını belirtti.

ÇEK CUMHURİYETİ

Çek hükümeti, ülkenin siber güvenlik denetleme kurumunun tavsiyesi üzerine "gerekli güvenlik yamalarının uygulanmasına olanak sağlamak" amacıyla internet sitesini çevrimdışı hale getirdi.

"Bu önlem, web sitesinin güvenli bir şekilde çalışmasını sağlamayı amaçlamaktadır. Kapanma süresince site ve içeriği halka açık olmayacaktır. Önerilen güvenlik güncellemeleri uygulandıktan sonra hizmetler yeniden başlatılacaktır," şeklinde açıklama yaptı hükümet ofisi.

WIKIMEDIA

Çevrimiçi ansiklopedi Wikipedia'yı işleten Wikimedia Vakfı, PHP programlama dilindeki güvenlik açıklarını giderme sürecinde olduğunu açıkladı. Vakıf tarafından desteklenen tüm sistemler ve PHP kullanan gönüllüler tarafından işletilen sistemlerin etkilendiği belirtildi.

Vakıf ayrıca, "Güvenli bir şekilde yamalanana kadar önlem olarak bir dizi başka sistemi de devre dışı bıraktık" diye ekledi.

SİBER GÜVENLİK BAŞKANLIĞI'NDAN UYARI

Öte yandan, Siber Güvenlik Başkanlığı, dünya genelinde internet siteleri ve kurumsal uygulamalarda yaygın olarak kullanılan PHP yazılım altyapısında tespit edilen kritik güvenlik zafiyetlerine yönelik ulusal düzeyde önleyici güvenlik çalışmalarını devreye aldı.

"PHP2Shell" olarak adlandırılan ve yüksek risk taşıyan güvenlik zafiyetlerinin, belirli koşullarda saldırganlara kullanıcı kimlik doğrulaması olmaksızın uzaktan kod çalıştırma imkânı sağlayabildiği değerlendiriliyor.

Söz konusu açıklar, özellikle internete açık sistemlerde yetkisiz erişim, veri güvenliğinin ihlali ve dijital hizmetlerin sürekliliğinin etkilenmesi gibi ciddi riskler barındırıyor.

Ulusal ölçekte güvenlik taramaları başlatıldı

Siber Güvenlik Başkanlığı, tehdidin erken tespiti ve olası etkilerinin sınırlandırılması amacıyla ulusal ölçekte güvenlik taramalarını başlattı.

Bu kapsamda, Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu üzerinden tüm kurum ve kuruluşlara ile kritik altyapılara acil güvenlik duyurusu iletilerek alınması gereken teknik ve idari tedbirler paylaşıldı.