Siber güvenlik şirketi Calif'in yapay zeka yardımıyla PHP programlama dilinde tespit ettiği kritik güvenlik açıkları, dünya genelinde geniş çaplı güvenlik önlemlerinin alınmasına yol açtı. Web sitelerinin yaklaşık %70'inde kullanılan PHP yazılımındaki açıklar, saldırganların kimlik doğrulaması olmadan sistemlere uzaktan erişmesine ve hassas verileri ele geçirmesine olanak tanıyabiliyor.
ABD Federal Soruşturma Bürosu (FBI) ve Ulusal Güvenlik Ajansı (NSA), tespit edilen iki kritik güvenlik açığına ilişkin uyarı yayımlarken güvenlik güncellemelerini hemen uygulayamayan kurumlara sistemlerini geçici olarak kapatma çağrısında bulundu.
Gelişmelerin ardından Japonya, Norveç, Finlandiya, Hollanda ve Fransa'nın da aralarında bulunduğu birçok ülkede kamu kurumlarına ait web siteleri tedbir amacıyla erişime kapatıldı. Norveç'te dijital kamu hizmetleri ve eğitim sistemleri, Hollanda'da ise DigiD ve MijnOverheid gibi devlet platformları kesintilerden etkilendi.
PHP Vakfı, güvenlik açıklarını gidermek için gerekli düzeltmeleri ve güncelleme talimatlarını yayımladı. OpenAI ise son iki aydır araştırmacılarla birlikte güvenlik açıklarının giderilmesine yönelik çalışmalara öncülük ettiğini açıkladı.
Türkiye'de de Siber Güvenlik Başkanlığı, PHP2Shell olarak adlandırılan güvenlik açıklarına karşı ulusal ölçekte taramalar başlatarak kamu ve özel sektör kuruluşlarını sistemlerini güncellemeleri konusunda uyardı.
Popüler İçerikler