PHP'de ağustos ayında Calif güvenlik şirketinin yapay zeka yardımıyla tespit ettiği güvenlik açığı duyuruldu. FBI ve NSA, PHP'de iki kritik güvenlik açığının tespit edildiğini bildirdi. FBI'ın siber suçlar birimi, açıkların kötü niyetli kişilere uzaktan kod çalıştırma olanağı tanıyabileceğini ve hassas verilerin güvenliğini tehlikeye atabileceğini açıkladı. PHP, dünya internet sitelerinin yaklaşık yüzde 70'ini destekliyor; güncelleme yapamayanların servisleri çevrim dışı bırakması önerildi.
Güvenlik açıklarının duyurulmasının ardından Japonya Sağlık, Çalışma ve Refah Bakanlığı, uzun süreli bakım hizmeti sağlayıcılarının iletişim bilgilerini paylaşan sistemini geçici olarak askıya aldı. Danimarka, Norveç ve Finlandiya da sistem sahiplerine hızlı güncelleme veya geçici erişim kesme uyarısında bulundu.
Norveç Ulusal Güvenlik Kurumu, açıkların yetkisiz kişilerin parola veya giriş olmadan sistemleri ele geçirmesine yol açabileceğini bildirdi. NRK, Feide gibi güvenli giriş ve veri paylaşımı sitelerinin devre dışı kaldığını aktardı. Finlandiya'da bazı devlet siteleri kapatıldı; Helsinki Kitap Fuarı ve Finlandiya Film Vakfı sitelerinde de kesinti yaşandı.
Hollanda Başbakanı Rob Jetten, DigiD ve MijnOverheid gibi devlet hizmeti sitelerinin geçici olarak erişime kapatıldığını duyurdu. PHP Vakfı ise düzeltmeleri ve güncelleme talimatlarını yayımladı.
OpenAI, son iki ay boyunca PHP açıklarının giderilmesi için araştırmacılar ve uzmanlardan oluşan bir gruba öncülük ettiğini bildirdi. Japonya Başbakanı Takaiçi Sanae, PHP kullanan sitelerden güncelleme yapılmasını istedi. Avustralya Sinyal Direktörlüğü de kuruluşları ve kişileri yamaları uygulamaya hazırlamaları konusunda uyardı.
Kaynak: Milliyet Son Dakika
