- Haberler
- Bilim Teknoloji
- Dünyada PHP alarmı! İnternet siteleri erişime kapatıldı! Siber Güvenlik Başkanlığı'ndan kurumlara uyarı
Dünyada PHP alarmı! İnternet siteleri erişime kapatıldı! Siber Güvenlik Başkanlığı'ndan kurumlara uyarı
Ağustos ayında güvenlik şirketi Calif'in yapay zeka yardımıyla PHP'de tespit ettiği güvenlik açığı, dün basına sızdırıldı. Söz konusu haberlerin ardından birçok kurum ve kuruluş bu güvenlik açığına dair uyarılar yayımladı.
Bir programlama dili olan PHP'deki "ciddi güvenlik açıklarına" ilişkin haberlerin ardından dünya çapında hükümet siteleri de dahil olmak üzere çok sayıda internet sitesine tedbir amacıyla erişim kısmen ya da tamamen askıya alındı. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, internet siteleri ve kurumsal uygulamalarda yaygın olarak kullanılan PHP yazılım altyapısındaki kritik güvenlik zafiyetlerine karşı ulusal düzeyde önleyici güvenlik çalışmalarını devreye aldı.
Siber Güvenlik Başkanlığı, PHP yazılım altyapısındaki güvenlik açığı tespitinin ardından ilgili kurumlara acil güvenlik bildirimi iletildiğini duyurdu.
21 Ekim akşamı ABD Federal Soruşturma Bürosu (FBI) ve ABD Ulusal Güvenlik Ajansı (NSA), PHP programlama dilinde iki kritik güvenlik açığı tespit edildiğini duyurdu.
Güvenlik açıkları nedeniyle dünya genelinde çok sayıda internet sitesine erişim kısmen veya tamamen askıya alındı.
Güvenlik açıklarının, kötü niyetli kişilerin uzaktan kod çalıştırmasına ve hassas verilere erişmesine yol açabileceği belirtildi.
FBI, sistemlerini hemen güncelleyemeyen kurum ve kişilere internet sitelerini geçici olarak çevrimdışı hale getirmelerini tavsiye etti.
Birçok Avrupa ülkesinde kamu kurumlarının web sitesi geçici olarak çevrimdışı bırakıldı.
‘Kamu kurumlarımızın gerekli güvenlik güncellemelerini ivedilikle yapması önemli’
Siber Güvenlik Başkanlığı’nın açıklaması şöyle: “Dünya genelinde yaygın olarak kullanılan PHP yazılım altyapısında kritik güvenlik açıkları tespit edilmiştir. Başkanlığımız, söz konusu zafiyetlerin oluşturabileceği risklerin erken tespiti ve olası etkilerinin sınırlandırılması amacıyla ulusal ölçekte güvenlik taramalarını başlatmış, ilgili kurum ve kuruluşlara acil güvenlik bildirimlerini iletmiştir. Kamu kurumlarımızın, kritik altyapı işletmecilerimizin ve özel sektör kuruluşlarımızın sistemlerini gözden geçirerek gerekli güvenlik güncellemelerini ivedilikle uygulamaları önem taşımaktadır. Dijital altyapılarımızın güvenliği ve kritik hizmetlerin sürekliliği için ulusal düzeyde koordinasyon ve önleyici güvenlik çalışmalarımız sürmektedir.”
Bakmadan Geçme
