Dünya genelinde en yaygın kullanılan yazılım dillerinden PHP’de tespit edilen kritik güvenlik açıkları, küresel ölçekte siber alarm verilmesine yol açtı. Şirketler ve kamu kurumları olası siber saldırılara karşı acil önlem paketlerini devreye sokarken, siber güvenlik devi Cloudflare, açığın kamuoyuna sızdırılmasıyla birlikte milyonlarca istismar girişiminin engellendiğini bildirdi.
PHP geliştiricileri 21 Ekim’de açığı kapatmaya yönelik acil yamaları erişime açsa da, riskin büyüklüğü nedeniyle Avrupa ve Asya’daki çok sayıda şirket ile devlet kurumu çevrim içi hizmetlerini geçici olarak askıya almak zorunda kaldı.
Dev şirketlerden uyarı
Almanya’nın Köln kentindeki bir etkinlikte konuşan Microsoft CEO’su Satya Nadella, yaşanan krizin dijital altyapıların sürdürülebilir güvenliğe kavuşturulmasının ne denli hayati olduğunu gösterdiğini vurguladı.
Belçika merkezli Aikido Security’nin kurucu ortağı Madeline Lawrence ise güvenlik açığına dair ayrıntıların, düzeltme yamaları henüz tamamen hazır değilken ifşa edildiğine dikkat çekti. Lawrence, saldırganların açıkları tespit etmek ve istismar etmek için yapay zekâ teknolojilerinden yararlandığını, şirketlerin ise sistemlerini korumak adına zamana karşı yarıştığını ifade etti.
Cloudflare CEO’su Matthew Prince de sosyal medya hesabından sürecin bilançosunu paylaştı. Prince, açığın duyurulmasından önceki 10 saatte binlerle ifade edilen saldırı girişiminin; duyurudan sonraki 45 dakika içinde on binlere, iki saatte yüz binlere ve kısa süre içinde milyonlara ulaştığını açıkladı.
Asya ve Avrupa’da hizmetler geçici olarak durduruldu
Japonya’da dev finans grupları Nomura ve Mitsubishi UFJ’nin yanı sıra ANA hava yolu şirketi ile East Japan Railway çevrim içi operasyonlarını tedbiren durdurdu. Tokio Marine Holdings iştiraklerinin sitelerine erişimi keserken; Maliye Bakanlığı, Meteoroloji Ajansı ve Ulusal Vergi Ajansı da dâhil olmak üzere pek çok kamu kurumu internet hizmetlerini kısmen veya tamamen kapattı.
Fransa merkezli telekomünikasyon devi Orange, iştiraklerindeki PHP tabanlı web siteleri ve uygulamalara erişimi kesti. Çinli Tencent Cloud ise müşterilerine acil güncelleme çağrısı yaparken, sitelerin tamamen kapatılması yerine yama yüklenmesini önerdi.
Finlandiya’da sistemler kademeli olarak açılıyor
Finlandiya kamu bilişim sağlayıcısı Valtori, kapatılan devlet sitelerine gece boyunca güvenlik güncellemelerinin yüklendiğini ve kısıtlamaların kademeli olarak kaldırılmaya başlandığını duyurdu.
Valtori Genel Müdürü Hannu Naumanen, sistemlerin test edilerek açılmasının günler veya haftalar alabileceğini belirterek temkinli olunması gerektiğini vurguladı. Kurum, kesintilerin doğrudan bir siber saldırıdan ya da açığın istismar edilmesinden kaynaklanmadığını, tedbir amaçlı uygulandığını altını çizerek belirtti.
Asya ülkelerinde güvenlik seviyesi yükseltildi
Çin Sanayi ve Bilgi Teknolojileri Bakanlığı, tüm kurum ve kullanıcılara derhal PHP’nin güncel sürümlerine geçme, erişim anahtarları ile parolaları yenileme talimatı verdi.
Güney Kore ise artan riskler karşısında özel sektöre yönelik siber güvenlik alarm seviyesini yukarı çekerek acil müdahale protokollerini devreye soktu.
Açıkların yapay zekâ desteğiyle saniyeler içinde taranıp saldırıya dönüştürülmesi, küresel yazılım altyapılarının kırılganlığını bir kez daha gözler önüne sererken, uzmanlar güvenlik testleri tamamlanmadan sistemlerin tamamen açılmaması gerektiği konusunda uyarıyor.
