Yıllardır gizlenen açık yapay zekayla bulundu... İnternet altyapısında son 10 yılın en büyük siber krizi! Peki nedir bu PHP!
İnternet dünyasının en yaygın kullanılan yazılım dillerinden PHP’de yıllardır var olan iki kritik güvenlik açığı yapay zekâ tarafından ortaya çıkarıldı. Calif ve Wiz adlı güvenlik şirketlerince tespit edilen ve "PHP2Shell" adı verilen açıklar nedeniyle dünya genelinde siber güvenlik alarmı verildi. Birçok ülke kamu portallarını erişime kapatırken, Türkiye'de e-Devlet Kapısı dahil kritik altyapılarda geniş çaplı tarama başlatıldı.
2000'li yıllardan bu yana uluslararası çapta kullanılan PHP altyapısındaki bu açığın son 10 yılın en büyük siber güvenlik krizlerinden biri olduğu belirtiliyor.
YAPAY ZEKÂ ORTAYA ÇIKARDI: DÜNYA ALARMA GEÇTİ
Oyun platformlarından devlet portallarına kadar geniş bir alanda hizmet aksamaları yaşanırken ülkelerin aldığı acil tedbirler şöyle:
ABD: Güvenlik birimlerini üst düzey uyardı.
Hollanda & Fransa: Hollanda vatandaşlık hizmeti sunan siteleri, Fransa ise valilik internet portallarını erişime kapattı.
İskandinav Ülkeleri: Danimarka, Norveç ve Finlandiya sistem kullanıcılarına acil uyarı yayımladı.
Asya: Japonya ve Güney Kore tüm kurumlara güncelleme çağrısı yaptı.
TÜRKİYE'DE E-DEVLET TARANDI: SİSTEMDE PROBLEM YOK
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, gelişmeler üzerine ulusal ölçekte tarama başlattı:
69 milyondan fazla kullanıcıya hizmet veren e-Devlet Kapısı'nda yapılan detaylı incelemelerde herhangi bir probleme rastlanmadı.
Kamu ve özel sektör kuruluşlarına PHP altyapılarını kontrol etmeleri ve üretici tarafından yayımlanan güvenli sürümlere acilen geçmeleri bildirildi.
Türkiye Yazılımcılar Federasyonu Genel Başkanı Mustafa Çalış, kurumların bilgi işlem birimlerinin yetkisiz erişim izi aramalarını ve sızma taramaları yapmalarını önerdi.
İnternet için kırmızı alarm! Siber Güvenlik Başkanlığı'ndan 'acil' kodlu bildirim
RİSK NE ANLAMA GELİYOR?
Keşfedilen açık; e-ticaret siteleri, Wikipedia ve dünyadaki sitelerin büyük bölümünü çalıştıran WordPress dâhil pek çok platformu etkiliyor. Yetkililer, durumun vatandaşların verilerinin riske girdiğini ancak doğrudan kişisel verilerin ele geçirildiği anlamına gelmediğini vurguluyor.
Yorumlar