Bir programlama dili olan PHP'deki "ciddi güvenlik açıklarına" ilişkin haberlerin ardından dünya çapında hükümet siteleri de dahil olmak üzere çok sayıda internet sitesine tedbir amacıyla erişim kısmen ya da tamamen askıya alındı.
The Wall Street Journal'ın (WSJ) haberine göre, ağustos ayında güvenlik şirketi Calif'in yapay zeka yardımıyla PHP'de tespit ettiği güvenlik açığı, dün basına sızdırıldı. Söz konusu haberlerin ardından birçok kurum ve kuruluş bu güvenlik açığına dair uyarılar yayımladı.
ABD Federal Soruşturma Bürosu (FBI) ve ABD Ulusal Güvenlik Ajansı (NSA) konuya ilişkin yaptıkları açıklamalarda, internet sitelerini ve uygulamaları destekleyen ve yaygın olarak kullanılan bir programlama dili olan PHP'de iki kritik güvenlik açığının tespit edildiği konusunda uyarıda bulundu.
FBI'ın siber suçlar birimi, güvenlik açıklarının kötü niyetli kişilerin PHP programlama dilinde uzaktan kod çalıştırmasına olanak tanıyabileceğini ve bunun da hassas verilerin ve ağların güvenliğini tehlikeye atabileceğini belirtti.
FBI açıklamasında, dünyadaki internet sitelerinin yaklaşık yüzde 70'ini destekleyen bir dil olan PHP'deki güvenlik açığına dair internet sitelerini hemen güncelleyemeyen kurum, kuruluş ve kişilere sitelerini çevrim dışı hale getirmelerini tavsiye etti.
Dünya çapında tedbir girişimleri
Kyodo News'in haberine göre, güvenlik açıklarının ortaya çıkmasının ardından Japonya Sağlık, Çalışma ve Refah Bakanlığı, önlem olarak ülke genelindeki uzun süreli bakım hizmeti sağlayıcılarının iletişim bilgilerini içeren bilgi paylaşım sistemine ait bir internet sitesini geçici olarak askıya aldı.
Danimarka, Norveç ve Finlandiya, PHP'de "ciddi güvenlik açıklarının" tespit edilmesinin ardından sistem kullanıcılarına uyarıda bulundu.
Danimarka Siber Güvenlik ve Dayanıklılık Kurumu, sistem sahiplerine en kısa sürede güncelleme yapmaları çağrısında bulundu. Güncellemenin mümkün olmadığı durumlarda ise sistemleri geçici olarak çevrim dışı bırakmaları tavsiye edildi.
