Avrupa’da birçok internet sitesi servis dışı kaldı. Dünya genelinde yaygın kullanım alanına sahip PHP yazılım dilindeki güvenlik açığı, Avrupa’da kamu kurumlarına ait internet sitelerinin de aralarında bulunduğu çok sayıda internet sitesini etkiledi.
Başta Avrupa Birliği (AB) kurumlarının yoğun olarak bulunduğu Belçika olmak üzere Hollanda, Fransa, Almanya ve Finlandiya gibi ülkelerde kamuya ait birçok internet sitesi tedbir amacıyla kapatıldı.
Siber güvenlik uzmanları tarafından yakından takip edildiği belirtilen sorun, dünya genelinde yoğun olarak kullanılan PHP adlı yazılım dilinde rastlanan iki güvenlik açığının tespit edilmesiyle ortaya çıktı. Belçika Siber Güvenlik Merkezi (CCB), henüz doğrulanmış bir saldırı olmadığını açıkladı ancak riskin yüksekliği nedeniyle sitelerin kapatılmasını tavsiye etti. CCB’nin kendi sitesi de güvenlik gerekçesiyle kapatıldı.
İNTERNETİN YÜZDE 70’İNDE KULLANILIYOR
Söz konusu güvenlik açıklarının büyük endişe yaratmasının nedeni, PHP’nin internet altyapısındaki yaygın kullanımı.
İnternet teknolojilerini takip eden W3Techs’in verilerine göre PHP, kullanılan sunucu tarafı programlama dili belirlenebilen internet sitelerinin yaklaşık yüzde 70’inde yer alıyor.
TÜRKİYE’DEN KRİTİK SİBER GÜVENLİK UYARISI
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, ulusal çapta güvenlik uyarısında bulundu.
Kamu ve özel sektöre ivedilikle alt yapıyı gözden geçirme ve güvenlik güncellemesi çağrısı yapıldı.
Yapılan açıklamada şu ifadelere yer verildi;
Dünya genelinde yaygın olarak kullanılan PHP yazılım altyapısında kritik güvenlik açıkları tespit edilmiştir.
Başkanlığımız, söz konusu zafiyetlerin oluşturabileceği risklerin erken tespiti ve olası etkilerinin sınırlandırılması amacıyla ulusal ölçekte güvenlik taramalarını başlatmış, ilgili kurum ve kuruluşlara acil güvenlik bildirimlerini iletmiştir.
GÜVELİK GÜNCELLEMELERİ İVEDİLİKLE YAPILMALI
Kamu kurumlarımızın, kritik altyapı işletmecilerimizin ve özel sektör kuruluşlarımızın sistemlerini gözden geçirerek gerekli güvenlik güncellemelerini ivedilikle uygulamaları önem taşımaktadır.
Dijital altyapılarımızın güvenliği ve kritik hizmetlerin sürekliliği için ulusal düzeyde koordinasyon ve önleyici güvenlik çalışmalarımız sürmektedir.
ALINMASI GEREKEN ÖNLEMLER VE ÇÖZÜM ÖNERİLERİ
Kurum ve kuruluşların PHP tabanlı uygulamalarının güvenliğinin sağlanması amacıyla;
– Üreticinin resmî güvenlik güncellemesinin yayımlanmasını takiben etkilenen sistemlerin belirlenmesi ve ilgili sistemlerin üretici tarafından sağlanan güvenli sürümlere gecikmeksizin yükseltilmesi,
– Yönetim arayüzlerine ve kritik PHP servislerine yönelik dış erişimlerin güvenlik duvarı (Firewall/ACL) kuralları ile yalnızca güvenilir/yetkili IP adresleriyle sınırlandırılması,
– Yurt dışı erişim ihtiyacı bulunmayan sistemlerin ivedilikle uluslararası trafiğe kapatılması gerekmektedir.
AVRUPA’DAN AÇIKLAMALAR
Belçika’da Dışişleri Bakanlığı, Maliye Bakanlığı ve Çalışma Bakanlığının internet siteleri servis dışı bırakıldı. Söz konusu siber açıklar nedeniyle hastaneler başta olmak üzere birçok kurum etkilendi. Tedbir kapatmalarından Belçika medyası ve eğitim platformlarının da etkilendiği bildirildi. Belçika’nın Flaman kesimindeki kamu siteleri büyük oranda devre dışı bırakıldı.
Hollanda’da ulusal dijital kimlik sistemi DigiD, Rotterdam Limanı portalı, Schiphol Havalimanı mobil uygulaması, Temsilciler Meclisi internet siteleri, Fransa’da emniyet birimlerinin internet siteleri, Almanya ve Finlandiya’da kamu siteleri tedbir amacıyla kapatıldı.