Siber alarm büyüyor! Türkiye'den ulusal çapta uyarı

Dünya genelinde internet siteleri ve kurumsal uygulamalarda yaygın olarak kullanılan PHP programlama dilinde iki kritik güvenlik açığı tespit edildi.

"PHP2Shell" olarak adlandırılan güvenlik zafiyetlerinin, belirli koşullarda saldırganlara kimlik doğrulaması olmadan uzaktan kod çalıştırma imkanı sağlayabildiği bildirildi.

Güvenlik açıklarına karşı Avrupa'da çok sayıda kurum internet sitelerini önleyici tedbir kapsamında geçici olarak erişime kapattı.

PHP geliştiricileri ise söz konusu güvenlik açıklarını gideren güncellemelerin yayımlandığını duyurdu.

Almanya, Fransa, Belçika, Hollanda, Finlandiya ve Çekya'da çeşitli kamu kurumları ve kuruluşlar, güvenlik açıklarına karşı önlem aldı.

Almanya

Dijital Bakanlığı Sözcüsü, federal bilişim hizmet sağlayıcısı ITZBund'un güvenlik açıkları nedeniyle bazı internet sitelerini geçici olarak çevrimdışı hale getirdiğini açıkladı. Uygulamanın önleyici amaçla yapıldığı ve herhangi bir güvenlik olayının yaşanmadığı belirtildi.

Fransa

İçişleri Bakanlığı, valiliklerin internet sitelerinin kullanılan PHP çerçevesine yönelik güvenlik güncellemesi beklenirken geçici olarak erişime kapatıldığını bildirdi.

Belçika

Dışişleri Bakanlığı, PHP güvenlik açıklarından yararlanan saldırılara ilişkin haberlerin ardından internet sitelerini geçici olarak çevrimdışı bıraktı. Bakanlık, Belçika'nın internet sitelerine yönelik herhangi bir saldırı tespit edilmediğini açıkladı.

Hollanda

Ulusal Siber Güvenlik Merkezi'nin uyarılarının ardından çok sayıda kuruluş halka açık internet sitelerini geçici olarak kapattı. Erişime kapatılan siteler arasında Rotterdam Limanı, Overheid.nl adlı kamu sitesi, Hollanda Futbol Federasyonu KNVB, beş büyük siyasi partinin internet siteleri ve çok sayıda hastanenin web sitesi yer aldı.

Finlandiya

Devlet bilişim merkezi Valtori, hükümetin halka açık internet hizmetlerini önlem amacıyla kapattı. Kurum, güvenlik açıklarından yararlanma girişimine ilişkin bulguya rastlanmadığını ve kesintinin veri ihlalinden kaynaklanmadığını bildirdi.

Çekya

Hükümet, ülkenin siber güvenlik kurumunun tavsiyesi üzerine gerekli güvenlik güncellemelerinin uygulanabilmesi için resmî internet sitesini geçici olarak erişime kapattı. Hizmetlerin, güvenlik güncellemelerinin tamamlanmasının ardından yeniden başlatılacağı belirtildi.

Wikimedia

Wikipedia çevrimiçi ansiklopedisini işleten Wikimedia Vakfı, PHP programlama dilindeki güvenlik açıklarını gidermek için çalışma yürüttüğünü açıkladı.

Vakıf, desteklediği sistemlerin yanı sıra PHP kullanan gönüllüler tarafından işletilen sistemlerin de güvenlik açıklarından etkilendiğini bildirdi. Güvenlik güncellemeleri tamamlanana kadar bazı sistemlerin önlem amacıyla devre dışı bırakıldığı belirtildi.

Türkiye

Siber Güvenlik Başkanlığı da PHP altyapısındaki kritik güvenlik açıklarına yönelik ulusal düzeyde önleyici güvenlik çalışmalarını devreye aldı.

Başkanlığın bildiriminde, “PHP2Shell” olarak adlandırılan zafiyetlerin belirli koşullarda saldırganlara kullanıcı kimlik doğrulaması olmaksızın uzaktan kod çalıştırma imkanı sağlayabildiği belirtildi.

Açıkların özellikle internete açık sistemlerde yetkisiz erişim, veri güvenliğinin ihlali ve dijital hizmetlerin kesintiye uğraması gibi riskler oluşturabileceği kaydedildi.

Tehdidin erken tespit edilmesi ve olası etkilerinin sınırlandırılması amacıyla ulusal ölçekte güvenlik taramaları başlatıldı. Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu üzerinden kamu kurumlarına, kuruluşlara ve kritik altyapı işletmecilerine acil güvenlik duyurusu iletildi.

Kurum ve kuruluşlardan, sistemlerini gözden geçirmeleri ve bildirilen güvenlik açıklarına karşı gerekli teknik ve idari tedbirleri ivedilikle almaları istendi.