Yaygın olarak kullanılan PHP programlama dilinde tespit edilen kritik güvenlik açıkları, dünya genelinde şirketleri ve kamu kurumlarını acil önlem almaya yöneltti. Siber güvenlik şirketi Cloudflare, açıkların kamuoyuna duyurulmasının ardından ağlarında milyonlarca istismar girişimi tespit edildiğini bildirdi. Avrupa ve Asya'da bazı kurumlar çevrim içi hizmetlerini geçici olarak durdururken, yazılım geliştiricileri güvenlik güncellemelerini yayımladı.
PHP güvenlik açıkları sonrası acil güncelleme seferberliği
PHP geliştiricileri, 21 Ekim'de tespit edilen güvenlik açıklarını gidermeye yönelik güncellemeler yayımladı. Bunun ardından çok sayıda şirket ve kamu kurumu, sistemlerini güvenli sürümlere geçirmek için harekete geçti.
Avrupa ve Asya'daki bazı kuruluşlar, olası saldırıların önüne geçmek amacıyla internet sitelerine ve çevrim içi hizmetlerine erişimi geçici olarak kısıtladı.
Microsoft Üst Yöneticisi (CEO) Satya Nadella da Almanya'nın Köln kentinde düzenlenen bir etkinlikte yaptığı açıklamada, yaşanan gelişmelerin dijital sistemlerin güvenli ve sürdürülebilir biçimde işletilmesinin önemini ortaya koyduğunu belirtti.
Cloudflare: Saldırı girişimleri milyonlara ulaştı
Cloudflare Üst Yöneticisi Matthew Prince, sosyal medya hesabından yaptığı açıklamada, güvenlik açıkları kamuoyuna duyurulmadan önceki 10 saat içinde ağlarında binlerce istismar girişimi tespit ettiklerini bildirdi.
Prince'in aktardığı verilere göre girişimlerin sayısı, duyurunun ardından ilk 45 dakika içinde on binlere, iki saat içinde yüz binlere yükseldi. İlerleyen süreçte ise tespit edilen girişimlerin sayısı milyonlara ulaştı.
Belçika merkezli siber güvenlik şirketi Aikido Security'nin kurucu ortağı Madeline Lawrence da güvenlik açıklarına ilişkin ayrıntıların düzeltmeler hazır olmadan kamuoyuna yansıdığını belirtti. Lawrence, şirketlerin yapay zekâ destekli araçlarla açıkları istismar edebilen saldırganlara karşı sistemlerini güncellemek için zamanla yarıştığını ifade etti.
Japonya'da şirketler ve kamu kurumları hizmetleri durdurdu
PHP açıklarına karşı önlem alan ülkeler arasında Japonya öne çıktı. Nomura, Mitsubishi UFJ Financial Group, ANA hava yolu şirketi ve East Japan Railway dahil olmak üzere çok sayıda kuruluş, bazı internet hizmetlerini geçici olarak askıya aldı.
Tokio Marine Holdings de grup şirketlerinden birinin internet sitesine erişimi durdurdu.
Japonya Maliye Bakanlığı, Meteoroloji Ajansı ve Ulusal Vergi Ajansı da güvenlik önlemleri kapsamında bazı çevrim içi hizmetlerini kısmen veya tamamen geçici olarak devre dışı bıraktı.
Fransız telekomünikasyon şirketi Orange, bazı iştiraklerinde PHP tabanlı internet sitelerine ve uygulamalara erişimi tedbir amacıyla geçici olarak durdurdu.
Çin merkezli Tencent Cloud ise müşterilerine güncellenmiş PHP sürümlerini yüklemeleri çağrısında bulundu ancak internet sitelerinin geniş çapta kapatılmasını önermedi.
Finlandiya'da kamu hizmetleri kademeli olarak açılıyor
Finlandiya'nın kamu bilişim hizmetleri sağlayıcısı Valtori, halka açık devlet internet hizmetlerine erişimi geçici olarak durdurmasının ardından güvenlik güncellemelerini gece boyunca yüklemeyi sürdürdü.
Kurum, önleyici erişim kısıtlamalarının kademeli olarak kaldırıldığını duyurdu. Valtori Genel Müdürü Hannu Naumanen, sistemlerin yeniden devreye alınmasının günler, hatta haftalar sürebileceğini belirterek güncellemeler sonrasında kapsamlı testler yapılması gerektiğine dikkat çekti.
Valtori, hizmet kesintilerinin güvenlik açıklarının istismar edilmesinden veya bir siber saldırıdan kaynaklanmadığını bildirdi. Kurum ayrıca açıkların aktif olarak istismar edildiğine ilişkin bir bilgi bulunmadığını açıkladı.
Çin ve Güney Kore'de siber güvenlik önlemleri artırıldı
Çin Sanayi ve Bilgi Teknolojileri Bakanlığı, kurumlara ve kullanıcılara sistemlerini derhal incelemeleri ve PHP'nin güvenli güncel sürümlerine geçmeleri çağrısında bulundu.
Bakanlık, gerekli durumlarda hesapların, parolaların ve erişim anahtarlarının değiştirilmesini de önerdi.
Güney Kore ise artan saldırı riski nedeniyle özel sektöre yönelik siber güvenlik alarm seviyesini yükseltti ve acil müdahale tedbirlerini devreye aldı.
