Açıkların duyurulmasının ardından siber saldırı girişimlerinde milyonlara ulaşan artış kaydedilirken, Avrupa'da bazı kamu kurumlarının internet siteleri tedbir amacıyla geçici olarak erişime kapatıldı. Türkiye'de de olası risklere karşı ulusal çapta güvenlik taramaları başlatıldı.
PHP Yazılımındaki Açıklar Endişeye Neden Oldu
İnternet sitelerinin ve dijital hizmetlerin altyapısında kullanılan PHP programlama dilinde ortaya çıkan güvenlik açıklarının, belirli koşullarda sunuculara yetkisiz erişim sağlanmasına ve hassas verilerin tehlikeye girmesine yol açabileceği bildirildi.
Güvenlik risklerinin gündeme gelmesi üzerine uluslararası kurumlar ve siber güvenlik uzmanları harekete geçti. Sistemlerini güncelleyemeyen kuruluşlara, gerekli güvenlik önlemleri alınana kadar internet hizmetlerini geçici olarak devre dışı bırakmaları önerildi.
Avrupa'da Bazı Kamu Siteleri Erişime Kapatıldı
Güvenlik açıklarının ardından Avrupa'daki çeşitli ülkelerde önleyici tedbirler uygulamaya alındı. Hollanda'da vatandaşların kamu hizmetlerine eriştiği bazı dijital sistemler geçici olarak kapatılırken Finlandiya, Norveç, Belçika, Fransa, Almanya ve Danimarka'da da çeşitli dijital hizmetler için güvenlik önlemleri alındı.
Japonya'da bazı kamu hizmetlerinin askıya alındığı, Avustralya'da ise sistem yöneticilerine güvenlik güncellemelerini uygulamaları yönünde çağrıda bulunulduğu aktarıldı.
Siber Saldırı Girişimleri Milyonlara Ulaştı
İnternet altyapısı alanında faaliyet gösteren Cloudflare'ın verilerine göre, güvenlik açıklarının kamuoyuna duyurulmasının ardından bu zafiyetlerden yararlanmaya yönelik girişimlerde hızlı bir artış yaşandı.
Şirketin Üst Yöneticisi Matthew Prince, saldırı girişimlerinin ilk 45 dakika içerisinde on binlere, iki saat içinde yüz binlere ulaştığını ve toplam sayının milyonları bulduğunu açıkladı. Bununla birlikte, açıklanan rakamların başarılı saldırıları değil, tespit edilen saldırı girişimlerini ifade ettiği belirtildi.
Türkiye'de Güvenlik Taramaları Başlatıldı
Türkiye'de de PHP altyapısındaki güvenlik açıklarına karşı önleyici çalışmalar devreye alındı. Siber Güvenlik Başkanlığı tarafından kamu kurumlarına, özel sektör kuruluşlarına ve kritik altyapı işletmecilerine yönelik güvenlik duyurusu yayımlandı.
İlgili kuruluşlardan internete açık sistemlerini kontrol etmeleri, gerekli güvenlik güncellemelerini uygulamaları ve yetkisiz erişim risklerine karşı ek önlemler almaları istendi.
Uzmanlardan Güvenlik Güncellemesi Uyarısı
PHP geliştiricileri, tespit edilen güvenlik açıklarını gidermek amacıyla güncellemeler yayımladı. Uzmanlar, yalnızca internet sitesi yazılımlarının ve eklentilerin değil, doğrudan PHP altyapısının da güncel tutulmasının önemine dikkat çekti.
Dijital hizmetlerin güvenliğini korumak ve olası veri ihlallerinin önüne geçmek amacıyla kurumların güvenlik duyurularını takip etmesi ve gerekli önlemleri gecikmeden uygulaması gerektiği vurgulandı.
