İnternetin altyapısında kritik açık: Dünya alarma geçti, Avrupa’da devlet siteleri kapatıldı

İnternetin altyapısında yaygın olarak kullanılan PHP programlama dilinde tespit edilen iki kritik güvenlik açığı, dünya genelinde siber güvenlik alarmına yol açtı.

ABD, Avrupa Birliği, İngiltere, Japonya ve Avustralya’daki siber güvenlik kurumları, internet sitesi yöneticilerine sistemlerini acilen güncelleme çağrısında bulundu.

Güvenlik açıkları nedeniyle Fransa, Hollanda, Almanya, Finlandiya ve Belçika’nın da aralarında bulunduğu ülkelerde çok sayıda kamu kurumu internet sitelerini önlem amacıyla geçici olarak kapattı.

PHP geliştiricileri, çarşamba günü iki güvenlik açığını gidermek için dört güncelleme yayımladı.

AVRUPA’DA DEVLET SİTELERİ KAPATILDI

Fransa’da Paris Emniyet Müdürlüğü dahil bazı kamu kurumlarının internet siteleri erişime kapatılırken, Hollanda’da ulusal dijital kimlik sistemi DigiD, Temsilciler Meclisi ve Ulusal Siber Güvenlik Merkezinin internet siteleri çevrimdışı bırakıldı.

Hollanda’da Rotterdam Limanı, bazı hastaneler ve siyasi partilerin internet siteleri de alınan önlemlerden etkilendi.

Finlandiya hükümeti kamuya açık internet hizmetlerini geçici olarak durdururken, Almanya’da bazı federal hükümet siteleri kapatıldı. Belçika Dışişleri Bakanlığı da internet sitelerini önlem amacıyla erişime kapattığını duyurdu.

Finlandiya ve Almanya’daki yetkililer, söz konusu önlemlerin doğrulanmış bir siber saldırı nedeniyle alınmadığını bildirdi.

Wikipedia’nın bağlı olduğu Wikimedia Vakfı da güvenlik açıklarını gidermek için çalışmalar yürüttüğünü ve bazı sistemlerini geçici olarak kapattığını açıkladı.

TÜRKİYE’DE DE UYARI YAPILDI

Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, PHP yazılım altyapısında tespit edilen kritik güvenlik zafiyetlerine yönelik ulusal düzeyde önleyici güvenlik çalışmalarını devreye aldı.

Siber Güvenlik Başkanlığı, kamu kurumları ve özel sektör kuruluşları başta olmak üzere tüm sistem yöneticilerini, internete açık bilişim altyapılarını gözden geçirmeye ve yayımlanan güvenlik güncellemelerini ivedilikle uygulamaya davet ediyor.

Bu süreçte özellikle sistemlerin güncel tutulması, yetkisiz erişim risklerinin azaltılması, ihtiyaç duyulmayan dış erişimlerin sınırlandırılması ve gerekli görülen servislerde ilave koruma tedbirlerinin uygulanması önem taşıyor.

İNTERNETİN YÜZDE 70’İNDE KULLANILIYOR

Söz konusu güvenlik açıklarının büyük endişe yaratmasının nedeni, PHP’nin internet altyapısındaki yaygın kullanımı.

İnternet teknolojilerini takip eden W3Techs’in verilerine göre PHP, kullanılan sunucu tarafı programlama dili belirlenebilen internet sitelerinin yaklaşık yüzde 70’inde yer alıyor.

WordPress, Drupal, Joomla ve Magento gibi yaygın platformların altyapısında kullanılan PHP; haber sitelerinden çevrim içi mağazalara, kamu hizmetlerinden şirketlerin internet sitelerine kadar geniş bir alanda faaliyet gösteriyor.

Ancak bu oran, internet sitelerinin yüzde 70’inin saldırıya uğradığı veya tamamının aynı ölçüde savunmasız olduğu anlamına gelmiyor.

SUNUCULAR ŞİFRE OLMADAN ELE GEÇİRİLEBİLİR

Güvenlik açıklarının tehlike derecesi, uluslararası CVSS ölçeğinde 10 üzerinden 9,2 olarak değerlendirildi.

Avrupa Birliği Siber Güvenlik Olaylarına Müdahale Ekibine (CERT-EU) göre açıklar, belirli koşullarda saldırganların kullanıcı hesabına veya şifreye ihtiyaç duymadan savunmasız sunucularda uzaktan kod çalıştırmasına olanak tanıyabiliyor.

Bu durum, internet sitelerindeki verilerin çalınması, zararlı yazılım yüklenmesi, sayfaların değiştirilmesi veya sistemlerin tamamen ele geçirilmesi gibi riskler oluşturuyor.

ABD Ulusal Güvenlik Ajansı (NSA), güvenlik açıklarının sunucuların dosya sistemlerine ve veri tabanlarına erişim sağlayabileceği uyarısında bulundu.

İnternet altyapı şirketi Cloudflare’ın teknoloji direktörü Dane Knecht, güvenlik açıklarından yararlanmaya yönelik ilk saldırı girişimlerinin görülmeye başlandığını açıkladı.

Buna karşılık ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), yayımladığı uyarı sırasında açıkların kötüye kullanıldığına ilişkin doğrulanmış bir gözlemleri bulunmadığını bildirdi.

KAYNAK: ntv.com.tr