Dünya genelinde internet siteleri ve kurumsal uygulamalarda kullanılan PHP programlama dilinde iki kritik güvenlik açığı tespit edildi. PHP2Shell olarak adlandırılan zafiyetler, belirli koşullarda saldırganlara kimlik doğrulaması olmadan uzaktan kod çalıştırma imkânı sunabiliyor. İnternete açık sistemlerde yetkisiz erişim, veri güvenliğinin ihlali ve dijital hizmetlerin kesintiye uğraması gibi riskler oluşabiliyor.
Türkiye Siber Güvenlik Başkanlığı, tehditin erken tespit edilmesi ve olası etkilerin sınırlandırılması amacıyla ulusal ölçekte güvenlik taramaları başlattı. Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu üzerinden kamu kurumlarına, kuruluşlara ve kritik altyapı işletmecilerine acil güvenlik duyurusu iletildi.
Kurum ve kuruluşların sistemlerini gözden geçirmesi, açıklara yönelik teknik ve idari tedbirleri gecikmeksizin uygulaması istendi. Güncelleme yapılamayan sistemlerin geçici olarak erişime kapatılması da önerildi. PHP geliştiricilerinin, güvenlik açıklarını gideren güncellemeleri yayımladığı bildirildi.
Avrupa'da çeşitli kamu kurumları ve kuruluşlar önleyici önlemler aldı. Almanya'da federal bilişim hizmet sağlayıcısı ITZBund bazı internet sitelerini geçici olarak çevrimdışı bıraktı; herhangi bir güvenlik olayı yaşanmadığı açıklandı. Fransa'da valilik internet siteleri, Danimarka'da bazı sistemler güncelleme beklerken erişime kapatıldı.
Hollanda'da halka açık siteler arasında Rotterdam Limanı, Overheid.nl, Hollanda Futbol Federasyonu KNVB, siyasi partilerin siteleri ve hastanelerin web siteleri yer aldı. Belçika'da saldırı tespit edilmediği bildirildi. Norveç'te NRK, Feide ve eğitim ile araştırma alanındaki bazı hizmetler devre dışı kaldı. Finlandiya'da veri ihlali veya açıkları kullanan saldırı girişimine rastlanmadığı açıklandı.
Japonya'da PHP kullanan internet sitelerinin güncelleme yapması istendi. Çekya'da resmî internet sitesi, güvenlik güncellemeleri tamamlanana kadar geçici olarak kapatıldı. Wikimedia Vakfı, hem desteklediği hem de gönüllülerce işletilen PHP sistemlerinde önlemler aldığını açıkladı. OpenAI ise açıkları gidermek amacıyla araştırmacılardan ve çeşitli uzmanlardan oluşan bir çalışma grubuna öncülük ettiğini bildirdi.
Kaynak: Sözcü
