Dünya genelinde web siteleri ve kurumsal yazılımların temelinde yer alan PHP programlama dilinde saptanan iki büyük güvenlik zafiyeti, dijital dünyayı teyakkuza geçirdi. “PHP2Shell” olarak isimlendirilen bu açıkların, saldırganlara herhangi bir kimlik doğrulamasına gerek duymadan uzaktan kod çalıştırma yetkisi verebildiği açıklandı. Siber risklere karşı Avrupa’daki çok sayıda kuruluş, önleyici faaliyetler kapsamında internet sitelerini geçici süreliğine erişime kapattı.
PHP2Shell Zafiyeti Nedir ve Neden Tehlikelidir?
Güvenlik uzmanları tarafından tanımlanan bu zafiyetler, özellikle internete açık haldeki sistemlerde yetkisiz kişilerin erişim sağlamasına, kritik verilerin çalınmasına ve dijital operasyonların durmasına sebebiyet verebiliyor. PHP geliştiricileri, bu tehlikeli durumu ortadan kaldıran gerekli güncellemelerin yayımlandığını duyurarak tüm sistem yöneticilerine acil güncelleme çağrısında bulundu. Norveç Ulusal Güvenlik Kurumu, söz konusu açıkların kötü niyetli kişilerin parola ihtiyacı duymadan sistemlerin tüm kontrolünü ele geçirmesine imkan tanıdığını vurguladı.
Türkiye’de Hangi Güvenlik Önlemleri Alındı?
Türkiye’de Siber Güvenlik Başkanlığı, PHP altyapısındaki risklere karşı ulusal düzeyde bir seferberlik başlattı. Başkanlık tarafından yapılan bildirimde, zafiyetin olası etkilerini sınırlamak amacıyla ülke genelinde güvenlik taramalarının devreye alındığı kaydedildi. Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu üzerinden tüm kamu kurumlarına, özel kuruluşlara ve kritik altyapı birimlerine acil durum uyarısı iletildi. Yetkililer, sistemlerin derhal gözden geçirilmesini ve bildirilen teknik tedbirlerin vakit kaybetmeden hayata geçirilmesini tavsiye etti.
Dünya Genelinde Hangi Kurumlar Etkilendi?
Krizin etkileri Avrupa’dan Asya’ya kadar geniş bir coğrafyada hissedildi. Almanya, Fransa, Danimarka, Hollanda, Finlandiya ve Çekya gibi ülkelerde kamu hizmetleri geçici olarak durduruldu:
- Almanya: Dijital Bakanlığı Sözcüsü, bilişim hizmet sağlayıcısı ITZBund üzerinden bazı sitelerin önleyici amaçla kapatıldığını ancak bir siber saldırı yaşanmadığını belirtti.
- Fransa: İçişleri Bakanlığı, valilik sitelerini PHP çerçevesindeki güvenlik güncellemeleri tamamlanana kadar erişime kapattı.
- Hollanda: Ulusal Siber Güvenlik Merkezi’nin ikazı üzerine Rotterdam Limanı, Hollanda Futbol Federasyonu KNVB, beş büyük siyasi parti ve birçok hastanenin web sayfası çevrimdışı bırakıldı.
- Belçika: Dışişleri Bakanlığı, herhangi bir sızma saptanmamasına rağmen tedbir olarak sistemlerini kapattı.
- Finlandiya: Devlet bilişim merkezi Valtori, hükümetin halka açık servislerini koruma amaçlı askıya aldı.
Japonya ve Dev Organizasyonların Tepkisi Ne Oldu?
Japonya Başbakanı Takaiçi Sanae, PHP dilini kullanan tüm platformların hızla güncellenmesi gerektiğini söyleyerek uyarılarda bulundu. Japon hükümeti, siber güvenlik birimlerinin önerisiyle resmi sitesini güncellemeler tamamlanana kadar kapalı tutma kararı aldı. Öte yandan, Wikipedia’nın arkasındaki Wikimedia Vakfı da hem kendi sistemlerinde hem de gönüllülerin yönettiği alanlarda açıkların kapatılması için yoğun mesai harcadıklarını, bazı sistemlerin önlem olarak devre dışı bırakıldığını bildirdi.
OpenAI’nın Sürece Katkısı Nedir?
Yapay zeka teknolojileri geliştiren OpenAI, konuyla ilgili yayımladığı blog yazısında dikkat çeken bir detayı paylaştı. Şirket, PHP’deki bu kritik güvenlik açıklarını gidermek amacıyla son iki aydır araştırmacı ve uzmanlardan oluşan bir çalışma grubuna liderlik ettiğini açıkladı. Siber Güvenlik ve Dayanıklılık Kurumu ise tüm sistem sahiplerine, güncelleme yapamadıkları durumlarda sistemlerini geçici olarak çevrimdışı bırakmalarını önerdi.