Dünya genelinde internet siteleri ve kurumsal uygulamalarda yaygın olarak kullanılan PHP programlama dilinde tespit edilen iki kritik güvenlik açığı, küresel ölçekte alarm zillerinin çalmasına neden oldu. ‘PHP2Shell’ olarak adlandırılan bu güvenlik zafiyetlerinin, belirli koşullarda saldırganlara kimlik doğrulaması olmadan uzaktan kod çalıştırma imkanı sağlayabildiği bildirildi.
Yaşanan bu kritik gelişmenin ardından Avrupa’da çok sayıda ülke ve kurum, önleyici tedbir kapsamında internet sitelerini geçici olarak erişime kapattı. Almanya, Fransa, Danimarka, Hollanda, Finlandiya ve Çekya gibi ülkelerde kamu kurumları hızla harekete geçerek önlem alırken, PHP geliştiricileri ise söz konusu güvenlik açıklarını gideren güncellemelerin yayımlandığını duyurdu.
Türkiye’den Acil Önlem Çağrısı
Küresel siber tehdidin ardından Türkiye’de de Siber Güvenlik Başkanlığı devreye girdi. Ulusal çapta güvenlik taramaları başlatan başkanlık, kritik altyapı işletmecilerine ve kamu kurumlarına acil önlem çağrısında bulundu.
Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu üzerinden iletilen duyuruda, ‘PHP2Shell’ zafiyetinin internete açık sistemlerde yetkisiz erişim, veri güvenliği ihlali ve dijital hizmetlerin kesintiye uğraması gibi büyük riskler barındırdığı vurgulandı. Kurum ve kuruluşlardan, sistemlerini acilen gözden geçirmeleri ve gerekli teknik ile idari tedbirleri ivedilikle hayata geçirmeleri istendi.
Avrupa ve Dünyada Alınan Tedbirler
Kritik güvenlik açığı nedeniyle dünya genelinde birçok önemli kurum ve kuruluş önlem aldı:
- Almanya: Federal bilişim hizmet sağlayıcısı ITZBund, bazı internet sitelerini geçici olarak çevrimdışı hale getirdi.
- Fransa: Valiliklerin internet siteleri, güvenlik güncellemesi beklenirken geçici olarak kapatıldı.
- Hollanda: Rotterdam Limanı, kamu siteleri, Hollanda Futbol Federasyonu (KNVB), beş büyük siyasi partinin web siteleri ve çok sayıda hastane halka açık hizmetlerini durdurdu.
- Norveç ve Finlandiya: Hükümet ve devlet bilişim merkezleri, olası risklerin önüne geçmek amacıyla kamuya açık internet hizmetlerini geçici olarak askıya aldı.
- Wikimedia ve OpenAI: Wikipedia’yı işleten Wikimedia Vakfı ve yapay zeka devi OpenAI, PHP altyapısındaki açıkları kapatmak için yoğun bir çalışma yürütüldüğünü açıkladı.
Uzmanlar, sistem yöneticilerine PHP altyapısında en güncel güvenlik yamalarının derhal uygulanması ve güncellemeler tamamlanana kadar kritik sistemlerin yakından izlenmesi yönünde tavsiyelerde bulunuyor.
