PHP’deki kritik güvenlik açıkları dünya genelinde hükümet siteleri dahil birçok internet sitesinin geçici olarak kapatılmasına yol açtı. FBI ve NSA uyardı.
PHP programlama dilinde tespit edilen kritik güvenlik açıkları nedeniyle dünya genelinde birçok internet sitesi, hükümet siteleri dahil olmak üzere, geçici olarak erişime kapatıldı veya kısıtlandı. Güvenlik açıkları, kötü niyetli kişilerin uzaktan kod çalıştırmasına ve hassas verilere erişmesine olanak tanıyabilir.
Ağustos ayında güvenlik şirketi Calif tarafından yapay zeka yardımıyla PHP’de keşfedilen bu güvenlik açıkları, basına sızmasının ardından hızla yayıldı. ABD Federal Soruşturma Bürosu (FBI) ve Ulusal Güvenlik Ajansı (NSA) bu kritik zafiyetlere karşı kurumları uyardı.
Dünyadaki internet sitelerinin yaklaşık yüzde 70’ini destekleyen PHP’deki bu güvenlik açıkları, FBI’ın siber suçlar birimine göre, hassas verilerin ve ağların güvenliğini ciddi şekilde tehlikeye atıyor. FBI, sitelerini hemen güncelleyemeyenlere çevrimdışı olma tavsiyesinde bulundu.
Bu gelişmelerin ardından Japonya, Danimarka, Norveç, Finlandiya, Fransa, Hollanda ve Avustralya gibi birçok ülke önlemler aldı. Japonya Sağlık, Çalışma ve Refah Bakanlığı, bilgi paylaşım sistemine ait bir siteyi geçici olarak askıya aldı. Danimarka, Norveç ve Finlandiya siber güvenlik kurumları, kullanıcıları acil güncelleme yapmaya veya sistemleri çevrimdışı bırakmaya çağırdı.
Norveç Ulusal Güvenlik Kurumu, açığın yetkisiz kişilerin sistemlerin kontrolünü ele geçirmesine imkan tanıyabileceğini belirtti. Finlandiya Ulusal Siber Güvenlik Merkezi, bazı devlet sitelerinin güvenlik önlemi olarak devre dışı bırakıldığını duyurdu. Hollanda’da ise DigiD ve MijnOverheid gibi devlet hizmetlerine erişim sağlayan siteler geçici olarak kapatıldı.
OpenAI, konuyla ilgili yaptığı açıklamada, PHP’deki güvenlik açıklarını gidermek için araştırmacılarla iş birliği yaptığını belirtti. Japonya Başbakanı Takaiçi Sanae ve Avustralya Sinyal Direktörlüğü (ASD) gibi yetkililer, kurumları ve bireyleri güncellemeleri uygulamaya hazırlıklı olmaları konusunda uyardı.
