PHP’de güvenlik alarmı: Türkiye’de ulusal tarama başlatıldı

İnternet sitelerinin altyapısında yaygın olarak kullanılan PHP’de tespit edilen güvenlik açıkları, birçok ülkede acil güncelleme çağrılarına yol açtı. Türkiye Siber Güvenlik Başkanlığı, risklerin belirlenmesi ve olası etkilerinin sınırlandırılması amacıyla ulusal ölçekte güvenlik taramalarının başlatıldığını açıkladı.

Başkanlık, kamu kurumları, kritik altyapı işletmecileri ve özel sektör kuruluşlarını sistemlerini gözden geçirmeleri ve gerekli güncellemeleri hızla uygulamaları konusunda uyardı. İlgili kuruluşlara acil güvenlik bildirimlerinin iletildiği belirtildi.

Açıklamada, e-Devlet başta olmak üzere kamunun dijital hizmetlerinde kesinti yaşanmadığı ve güvenliği etkileyen bir sorun tespit edilmediği bildirildi.

Bazı hizmetler tedbir amacıyla kapatıldı

Güvenlik açıklarının, etkilenen sunucularda yetkisiz erişime ve hassas verilerin ele geçirilmesine imkân verebileceği belirtiliyor. PHP geliştiricileri, açıkları gidermek için güvenlik yamaları yayımlayarak kullanıcılara güncelleme çağrısında bulundu.

Wikimedia bazı sistemlerini tedbir amacıyla devre dışı bırakırken Finlandiya ve Birleşik Krallık’taki bazı kamu kuruluşları da internet hizmetlerini geçici olarak durdurdu.

ABD Ulusal Güvenlik Ajansı ve Birleşik Krallık Ulusal Siber Güvenlik Merkezi, kuruluşlardan güvenlik düzeltmelerini uygulamalarını istedi. Güncellemelerin hemen yapılamadığı durumlarda ilgili hizmetlerin geçici olarak çevrimdışı tutulması da önerilen tedbirler arasında yer aldı.

Yapay zekâ güvenlik çalışmalarında çift yönlü etki yaratıyor

Açıkların bulunmasında yapay zekâ destekli kod analiz araçları kullanıldı. Uzun süredir fark edilmeyen yazılım hatalarını ortaya çıkarabilen bu araçların, saldırı yöntemlerinin geliştirilmesini de hızlandırabileceğine dikkat çekiliyor.

Bu nedenle güvenlik düzeltmelerinin yayımlanması kadar, kuruluşların bunları ne kadar hızlı uyguladığı da önem taşıyor. Açığın teknik ayrıntılarının paylaşılması, güncellenmemiş sistemler açısından riski artırabilecek bir unsur olarak değerlendiriliyor.

Site yöneticilerine güncelleme, kullanıcılara sahte mesaj uyarısı

İnternet sitesi yöneticilerine, kullandıkları PHP sürümüne uygun güvenlik güncellemelerini uygulamaları ve yazılım sağlayıcılarının duyurularını takip etmeleri çağrısı yapılıyor.

Kullanıcıların ise hizmet aldıkları platformların resmî güvenlik bildirimlerini izlemeleri öneriliyor. Olayı gerekçe göstererek şifre veya kişisel bilgi isteyen sahte mesajlara karşı dikkatli olunması gerektiği belirtiliyor.