Avrupa’da birçok internet sitesi servis dışı kaldı. Dünya genelinde yaygın kullanım alanına sahip PHP yazılım dilindeki güvenlik açığı, Avrupa’da kamu kurumlarına ait internet sitelerinin de aralarında bulunduğu çok sayıda internet sitesini etkiledi.
Başta Avrupa Birliği (AB) kurumlarının yoğun olarak bulunduğu Belçika olmak üzere Hollanda, Fransa, Almanya ve Finlandiya gibi ülkelerde kamuya ait birçok internet sitesi tedbir amacıyla kapatıldı. Siber güvenlik uzmanları tarafından yakından takip edildiği belirtilen sorun, dünya genelinde yoğun olarak kullanılan PHP adlı yazılım dilinde rastlanan iki güvenlik açığının tespit edilmesiyle ortaya çıktı.
Belçika Siber Güvenlik Merkezi (CCB), henüz doğrulanmış bir saldırı olmadığını açıkladı ancak riskin yüksekliği nedeniyle sitelerin kapatılmasını tavsiye etti. CCB’nin kendi sitesi de güvenlik gerekçesiyle kapatıldı.
Belçika'da Dışişleri Bakanlığı, Maliye Bakanlığı ve Çalışma Bakanlığının internet siteleri servis dışı bırakıldı. Söz konusu siber açıklar nedeniyle hastaneler başta olmak üzere birçok kurum etkilendi.
Tedbir kapatmalarından Belçika medyası ve eğitim platformlarının da etkilendiği bildirildi. Belçika'nın Flaman kesimindeki kamu siteleri büyük oranda devre dışı bırakıldı.
Hollanda'da ulusal dijital kimlik sistemi DigiD, Rotterdam Limanı portalı, Schiphol Havalimanı mobil uygulaması, Temsilciler Meclisi internet siteleri, Fransa'da emniyet birimlerinin internet siteleri, Almanya ve Finlandiya'da kamu siteleri tedbir amacıyla kapatıldı.
Siber Güvenlik Başkanlığı’ndan Uyarı
Siber Güvenlik Başkanlığı, dünya genelinde internet sitelerindeki kritik güvenlik açığına yönelik ulusal ölçekte uyarı yayımladı ve önleyici güvenlik çalışmalarını devreye aldı.
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, internet siteleri ve kurumsal uygulamalarda yaygın olarak kullanılan PHP yazılım altyapısındaki kritik güvenlik zafiyetlerine karşı ulusal düzeyde önleyici güvenlik çalışmalarını devreye aldı.
Siber Güvenlik Başkanlığından yapılan açıklamaya göre, kamu kurumları başta olmak üzere Türkiye genelindeki sistemlerde güvenlik taramaları başlatılırken, ilgili kurumlara acil tedbirlerin alınması yönünde bildirimler iletiliyor.
İnternet siteleri ve çevrim içi uygulamaların arka planında kullanılan yazılım dillerinden biri olan PHP'de tespit edilen güvenlik açıkları, bu altyapıyı kullanan sistemler açısından ciddi riskler barındırıyor.
Başkanlıktan yapılan açıklamada, "PHP2Shell" olarak adlandırılan güvenlik zafiyetlerinin yüksek risk taşıdığı belirtildi.
"PHP2Shell" olarak adlandırılan güvenlik zafiyetlerinin, belirli koşullarda saldırganlara kullanıcı kimlik doğrulaması olmaksızın uzaktan kod çalıştırma imkanı sağlayabildiği değerlendiriliyor.
Söz konusu açıkların özellikle internete açık sistemlerde yetkisiz erişim, veri güvenliğinin ihlali ve dijital hizmetlerin sürekliliğinin etkilenmesi gibi ciddi riskler barındırdığı kaydedildi.
KURUM VE KURULUŞLARA ACİL GÜVENLİK DUYURUSU
Siber Güvenlik Başkanlığınca yürütülen ulusal ölçekteki güvenlik taramalarının, tehdidin erken tespiti ve olası etkilerinin sınırlandırılmasını amaçladığı bildirildi.
Bu kapsamda, Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu üzerinden tüm kurum ve kuruluşlar ile kritik altyapılara acil güvenlik duyurusu iletilerek alınması gereken teknik ve idari tedbirler paylaşıldı.
Kamu kurumları ve özel sektör kuruluşları başta olmak üzere tüm sistem yöneticilerine, internete açık bilişim altyapılarını gözden geçirmeleri ve yayımlanan güvenlik güncellemelerini ivedilikle uygulamaları çağrısında bulunuldu.
Bu süreçte sistemlerin güncel tutulması, yetkisiz erişim risklerinin azaltılması, ihtiyaç duyulmayan dış erişimlerin sınırlandırılması ve gerekli görülen servislerde ilave koruma tedbirlerinin uygulanmasının önemine işaret edildi.
Başkanlığın, Türkiye'nin dijital altyapılarının güvenliği ve kritik hizmetlerin sürekliliğinin korunması amacıyla gelişmeleri yakından takip ettiği, ulusal siber güvenlik kapasitesi ve ilgili kurumlarla koordinasyon içerisinde önleyici çalışmalarını sürdürdüğü belirtildi.
Kurum ve kuruluşlara, "https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-26-1372" adresindeki resmi güvenlik duyurusunda bildirilen tedbirleri gecikmeksizin hayata geçirmeleri tavsiye edildi.
İHA, NTV
Haberi Hazırlayan
Bu haber hakkında ne düşünüyorsunuz?