PHP’deki güvenlik açığı Avrupa’da çok sayıda kamu sitesini erişime kapattı

Avrupa genelinde çok sayıda internet sitesine erişim durdu. Dünyada geniş bir kullanım alanı bulunan PHP yazılım dilindeki güvenlik açığından, Avrupa’da kamu kurumlarının siteleri de dahil olmak üzere birçok internet sitesi etkilendi. Avrupa Birliği (AB) kurumlarının yoğunlaştığı Belçika başta olmak üzere Hollanda, Fransa, Almanya ve Finlandiya gibi ülkelerde kamu kurumlarına ait çok sayıda site önlem olarak erişime kapatıldı.

PHP YAZILIM DİLİNDE GÜVENLİK AÇIKLARI BELİRLENDİ

Siber güvenlik uzmanlarının yakından izlediği ifade edilen sorun, dünya çapında yaygın kullanılan PHP isimli yazılım dilinde iki ayrı güvenlik açığının belirlenmesi üzerine gündeme geldi. Belçika Siber Güvenlik Merkezi (CCB), şu ana kadar teyit edilmiş bir saldırı bulunmadığını duyururken, risk seviyesinin yüksek olması dolayısıyla sitelerin erişime kapatılması önerisinde bulundu.

Güvenlik önlemleri kapsamında CCB’nin kendi internet sitesi de hizmete kapatıldı.

HASTANELER DE OLUMSUZ ETKİLENDİ

Belçika’da Dışişleri Bakanlığı, Maliye Bakanlığı ve Çalışma Bakanlığının internet sitelerinin hizmeti durduruldu. Tespit edilen siber güvenlik açıkları, hastaneler öncelikli olmak üzere çok sayıda kurumu etkiledi. Önlem kapsamında yapılan kapatmaların Belçika’daki medya kuruluşları ile eğitim platformlarını da etkilediği aktarıldı.

Belçika’nın Flaman bölgesindeki kamu internet sitelerinin büyük bölümü erişime kapatıldı. Hollanda’da ulusal dijital kimlik sistemi DigiD, Rotterdam Limanı portalı, Schiphol Havalimanı mobil uygulaması ve Temsilciler Meclisi internet siteleri; Fransa’da emniyet birimlerinin siteleri ile Almanya ve Finlandiya’da kamu internet siteleri önlem olarak hizmet dışı bırakıldı.

SİBER SALDIRI BULUNMUYOR, SİSTEMLERDE GÜNCELLEME YAPILIYOR

Güvenlik açığının belirlenmesiyle başlayan süreç, Avrupa’nın dijital altyapısındaki kırılganlığı ortaya koyan ve son yıllarda gerçekleştirilen en kapsamlı siber güvenlik operasyonu olarak nitelendiriliyor. Uzmanlar ile kamu yetkilileri, sistemlerin bir siber saldırı nedeniyle kapatılmadığını, bu adımların güvenliği sağlamak ve önlem almak amacıyla atıldığını vurguluyor.

İlgili ülkelerde erişime kapalı olan internet sitelerinde ihtiyaç duyulan güncellemelerin gerçekleştirildiği ifade edilirken, bu sitelerin hangi tarihte yeniden hizmete açılabileceğine ilişkin bir bilgi paylaşılmadı.