İnternetin altyapısında önemli bir yere sahip PHP programlama dilinde tespit edilen iki kritik güvenlik açığı, uluslararası ölçekte önlemlerin alınmasına neden oldu.
Güncellenmemiş sistemlerde saldırganların kimlik doğrulaması olmadan sunucularda zararlı kod çalıştırabileceği belirtilirken, güvenlik güncellemeleri için kuruluşlara acil çağrı yapıldı.
21 Ekim’de yayımlanan güvenlik güncellemelerinin ardından çeşitli ülkelerde kamu kurumları, sağlık kuruluşları ve büyük organizasyonlar önlem almaya başladı.
Hollanda’da Rotterdam Limanı, Overheid.nl kamu portalı ve çok sayıda hastanenin internet sitesi geçici olarak erişime kapatıldı.
Finlandiya’da kamuya açık bazı devlet hizmetleri devre dışı bırakılırken, Fransa ve Belçika’da da çeşitli kurumların internet siteleri güvenlik önlemleri kapsamında kapatıldı.
Birleşik Krallık’ta BBC’nin bazı sayfaları ve Edinburgh Belediyesi’nin hizmetleri, Japonya’da ise ANA’nın internet sitesi ve uygulaması kesintiden etkilendi. Avustralya’nın siber güvenlik kurumunun internet sitesinin de PHP açığından etkilendiği bildirildi.
WIKIPEDIA VE WORDPRESS SİTELERİ DE RİSK ALTINDA
PHP güvenlik açığından etkilenen platformlar arasında Wikipedia’nın arkasındaki Wikimedia Foundation da bulunuyor. Kurum, PHP kullanan bazı sistemlerini güvenlik önlemleri kapsamında devre dışı bıraktı.
WordPress gibi PHP tabanlı içerik yönetim sistemleriyle çalışan internet siteleri de güncellenmemiş olmaları durumunda risk taşıyor.
Ancak PHP kullanılması, bir internet sitesinin mutlaka saldırıya uğradığı veya verilerinin ele geçirildiği anlamına gelmiyor.
Uzmanlar, kuruluşların güvenlik güncellemelerini vakit kaybetmeden uygulamasını öneriyor. Güncellemenin hemen yapılamadığı sistemlerde ise geçici olarak erişimin kapatılması, olası saldırıların önüne geçmek için alınabilecek önlemler arasında gösteriliyor.
