- FBI ve NSA, programlama dili olan PHP'de iki kritik güvenlik açığının tespit edildiğini açıkladı.
- PHP'deki "ciddi güvenlik açıklarına" ilişkin haberlerin ardından çok sayıda internet sitesi erişime kapatıldı.
- Siber Güvenlik Başkanlığı, konuya ilişkin uyarılarda bulundu.
The Wall Street Journal'ın haberine göre, ağustos ayında güvenlik şirketi Calif'in yapay zeka yardımıyla PHP'de tespit ettiği güvenlik açığı, dün basına sızdırıldı. Söz konusu haberlerin ardından birçok kurum ve kuruluş bu güvenlik açığına dair uyarılar yayımladı.
FBI ve NSA, konuya ilişkin uyarılarda bulundu
FBI ve NSA yaptığı açıklamalarda, internet sitelerini ve uygulamaları destekleyen ve yaygın olarak kullanılan bir programlama dili olan PHP'de iki kritik güvenlik açığının tespit edildiği konusunda uyarıda bulundu.
FBI'ın siber suçlar birimi, güvenlik açıklarının kötü niyetli kişilerin PHP programlama dilinde uzaktan kod çalıştırmasına olanak tanıyabileceğini ve bunun da hassas verilerin ve ağların güvenliğini tehlikeye atabileceğini belirtti.
FBI açıklamasında, dünyadaki internet sitelerinin yaklaşık yüzde 70'ini destekleyen bir dil olan PHP'deki güvenlik açığına dair internet sitelerini hemen güncelleyemeyen kurum, kuruluş ve kişilere sitelerini çevrim dışı hale getirmelerini tavsiye etti.
Kyodo News'in haberine göre, güvenlik açıklarının ortaya çıkmasının ardından Japonya Sağlık, Çalışma ve Refah Bakanlığı, önlem olarak ülke genelindeki uzun süreli bakım hizmeti sağlayıcılarının iletişim bilgilerini içeren bilgi paylaşım sistemine ait bir internet sitesini geçici olarak askıya aldı.
Finlandiya Ulusal Siber Güvenlik Merkezi, uyarı yayımlayarak, bazı devlet sitelerinin öncelikli güvenlik tedbiri kapsamında devre dışı bırakıldığını belirtti.
Siber Güvenlik Başkanlığı'ndan kritik uyarı
Siber Güvenlik Başkanlığı, konuya ilişkin açıklama yaptı. Siber Güvenlik Başkanlığı, yaptığı açıklamada "Dünya genelinde yaygın olarak kullanılan PHP yazılım altyapısında kritik güvenlik açıkları tespit edilmiştir. Başkanlığımız, söz konusu zafiyetlerin oluşturabileceği risklerin erken tespiti ve olası etkilerinin sınırlandırılması amacıyla ulusal ölçekte güvenlik taramalarını başlatmış, ilgili kurum ve kuruluşlara acil güvenlik bildirimlerini iletmiştir.
Kamu kurumlarımızın, kritik altyapı işletmecilerimizin ve özel sektör kuruluşlarımızın sistemlerini gözden geçirerek gerekli güvenlik güncellemelerini ivedilikle uygulamaları önem taşımaktadır. Dijital altyapılarımızın güvenliği ve kritik hizmetlerin sürekliliği için ulusal düzeyde koordinasyon ve önleyici güvenlik çalışmalarımız sürmektedir" ifadelerini kullandı.