Dünyada internet alarmı! Türkiye'den acil duyuru! Ulusal çapta güvenlik uyarısı!

Bir programlama dili olan PHP'deki "ciddi güvenlik açıklarına" ilişkin haberlerin ardından dünya çapında hükümet siteleri de dahil olmak üzere çok sayıda internet sitesine tedbir amacıyla erişim kısmen ya da tamamen askıya alındı.

Güvenlik şirketi Calif'in yapay zeka yardımıyla PHP'de tespit ettiği güvenlik açığı, dün basına sızdırıldı. Söz konusu haberlerin ardından birçok kurum ve kuruluş bu güvenlik açığına dair uyarılar yayımladı.

İNTERNETİN YÜZDE 70'İNDE KULLANILIYOR

Söz konusu güvenlik açıklarının büyük endişe yaratmasının nedeni, PHP'nin internet altyapısındaki yaygın kullanımı.

İnternet teknolojilerini takip eden W3Techs'in verilerine göre PHP, kullanılan sunucu tarafı programlama dili belirlenebilen internet sitelerinin yaklaşık yüzde 70'inde yer alıyor.

TÜRKİYE'DEN KRİTİK SİBER GÜVENLİK UYARISI

Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, internet siteleri ve kurumsal uygulamalarda yaygın olarak kullanılan PHP yazılım altyapısındaki kritik güvenlik zafiyetlerine karşı ulusal düzeyde önleyici güvenlik çalışmalarını devreye aldı.

Siber Güvenlik Başkanlığından yapılan açıklamaya göre, kamu kurumları başta olmak üzere Türkiye genelindeki sistemlerde güvenlik taramaları başlatılırken, ilgili kurumlara acil tedbirlerin alınması yönünde bildirimler iletiliyor.

'CİDDİ RİSKLER BARINDIRIYOR'

İnternet siteleri ve çevrim içi uygulamaların arka planında kullanılan yazılım dillerinden biri olan PHP'de tespit edilen güvenlik açıkları, bu altyapıyı kullanan sistemler açısından ciddi riskler barındırıyor.

Başkanlıktan yapılan açıklamada, "PHP2Shell" olarak adlandırılan güvenlik zafiyetlerinin yüksek risk taşıdığı belirtildi.

"PHP2Shell" olarak adlandırılan güvenlik zafiyetlerinin, belirli koşullarda saldırganlara kullanıcı kimlik doğrulaması olmaksızın uzaktan kod çalıştırma imkanı sağlayabildiği değerlendiriliyor.

Söz konusu açıkların özellikle internete açık sistemlerde yetkisiz erişim, veri güvenliğinin ihlali ve dijital hizmetlerin sürekliliğinin etkilenmesi gibi ciddi riskler barındırdığı kaydedildi.

 KURUM VE KURULUŞLARA ACİL GÜVENLİK DUYURUSU

Siber Güvenlik Başkanlığınca yürütülen ulusal ölçekteki güvenlik taramalarının, tehdidin erken tespiti ve olası etkilerinin sınırlandırılmasını amaçladığı bildirildi.

Bu kapsamda, Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu üzerinden tüm kurum ve kuruluşlar ile kritik altyapılara acil güvenlik duyurusu iletilerek alınması gereken teknik ve idari tedbirler paylaşıldı.

Kamu kurumları ve özel sektör kuruluşları başta olmak üzere tüm sistem yöneticilerine, internete açık bilişim altyapılarını gözden geçirmeleri ve yayımlanan güvenlik güncellemelerini ivedilikle uygulamaları çağrısında bulunuldu.

Bu süreçte sistemlerin güncel tutulması, yetkisiz erişim risklerinin azaltılması, ihtiyaç duyulmayan dış erişimlerin sınırlandırılması ve gerekli görülen servislerde ilave koruma tedbirlerinin uygulanmasının önemine işaret edildi.

Başkanlığın, Türkiye'nin dijital altyapılarının güvenliği ve kritik hizmetlerin sürekliliğinin korunması amacıyla gelişmeleri yakından takip ettiği, ulusal siber güvenlik kapasitesi ve ilgili kurumlarla koordinasyon içerisinde önleyici çalışmalarını sürdürdüğü belirtildi.

Kurum ve kuruluşlara, "https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-26-1372" adresindeki resmi güvenlik duyurusunda bildirilen tedbirleri gecikmeksizin hayata geçirmeleri tavsiye edildi.

DÜNYA TEDBİR ALMAYA BAŞLADI

Belçika'da Dışişleri Bakanlığı, Maliye Bakanlığı ve Çalışma Bakanlığının internet siteleri servis dışı bırakıldı. Söz konusu siber açıklar nedeniyle hastaneler başta olmak üzere birçok kurum etkilendi. Tedbir kapatmalarından Belçika medyası ve eğitim platformlarının da etkilendiği bildirildi. Belçika'nın Flaman kesimindeki kamu siteleri büyük oranda devre dışı bırakıldı.

Hollanda'da ulusal dijital kimlik sistemi DigiD, Rotterdam Limanı portalı, Schiphol Havalimanı mobil uygulaması, Temsilciler Meclisi internet siteleri, Fransa'da emniyet birimlerinin internet siteleri, Almanya ve Finlandiya'da kamu siteleri tedbir amacıyla kapatıldı.

Yapay zeka şirketi OpenAI, konuya ilişkin paylaştığı bir blog yazısında, şirketin son iki ay boyunca PHP'deki güvenlik açıklarını gidermek amacıyla araştırmacılar ve diğer birçok uzmandan oluşan bir gruba öncülük ettiğini kaydetti.

Japonya Başbakanı Takaiçi Sanae, uyarıda bulunarak bu dili kullanan internet sitelerinin açığı düzeltmeye yönelik güncellemeleri yapması çağrısında bulundu.

Siber istihbarat kurumu Avustralya Sinyal Direktörlüğü (ASD), kuruluşları ve kişileri bu konuda geliştirilecek güncellemeleri ve yamaları uygulamaya hazırlıklı olmaları konusunda uyardı.

ABD Federal Soruşturma Bürosu (FBI) ve ABD Ulusal Güvenlik Ajansı (NSA) konuya ilişkin yaptıkları açıklamalarda, internet sitelerini ve uygulamaları destekleyen ve yaygın olarak kullanılan bir programlama dili olan PHP'de iki kritik güvenlik açığının tespit edildiği konusunda uyarıda bulundu.

FBI'ın siber suçlar birimi, güvenlik açıklarının kötü niyetli kişilerin PHP programlama dilinde uzaktan kod çalıştırmasına olanak tanıyabileceğini ve bunun da hassas verilerin ve ağların güvenliğini tehlikeye atabileceğini belirtti.

FBI açıklamasında, dünyadaki internet sitelerinin yaklaşık yüzde 70'ini destekleyen bir dil olan PHP'deki güvenlik açığına dair internet sitelerini hemen güncelleyemeyen kurum, kuruluş ve kişilere sitelerini çevrim dışı hale getirmelerini tavsiye etti.