Dünya genelinde büyük bir siber güvenlik krizi yaşanıyor. İnternet sitelerinin yaklaşık yüzde 70’inde kullanılan PHP programlama dilinde tespit edilen iki kritik güvenlik açığı, hükümetleri ve teknoloji şirketlerini harekete geçirdi. Yapay zekâ desteğiyle ortaya çıkarılan açıkların, saldırganların savunmasız sunuculara uzaktan erişmesine olanak sağlayabileceği belirtildi.

21 Ekim’de güvenlik açıklarının kamuoyuna duyurulmasının ardından birçok ülkede internet siteleri tedbir amacıyla kapatılırken, yazılım geliştiricileri acil güvenlik güncellemeleri yayımladı.

MİLYONLARCA SİBER SALDIRI GİRİŞİMİ

Güvenlik açıklarının ortaya çıkmasının ardından dünya genelindeki internet sitelerine yönelik milyonlarca istismar girişimi tespit edildi.

ABD Ulusal Güvenlik Ajansı (NSA), söz konusu açıkların bilgisayar korsanlarına sunucuların kontrolünü ele geçirme, hassas bilgileri çalma ve dijital hizmetleri kesintiye uğratma imkânı verebileceği konusunda uyardı.

Ancak saldırı girişimlerinin sayısı, aynı sayıda sistemin başarıyla ele geçirildiği anlamına gelmiyor.

AVRUPA’DA KAMU SİTELERİ KAPATILDI

Hollanda ve Finlandiya başta olmak üzere Avrupa’daki bazı kamu kurumları, siber saldırı riskini azaltmak amacıyla internet sitelerini geçici olarak erişime kapattı.

Avrupa Birliği’nin siber güvenlik müdahale ekibi CERT-EU, güvenlik güncellemelerini zamanında uygulayamayan kurumlara, risk altındaki sistemlerini geçici olarak devre dışı bırakmalarını tavsiye etti. Okul, hastane ve kamu kurumlarına ait bazı internet siteleri de önlem kapsamında kapatıldı.

UZMANLARDAN DAHA BÜYÜK SALDIRI DALGASI UYARISI

Siber güvenlik uzmanı ve NetBlocks Direktörü Alp Toker, Sky News’e yaptığı değerlendirmede, yaşanan sorunun etkilerinin daha geniş bir saldırı dalgasına dönüşebileceği uyarısında bulundu.

Uzmanlar, güvenlik açıklarının ayrıntılarının kamuoyuna açıklanmasının ardından saldırganların güncellenmemiş sistemleri hedef alma ihtimalinin arttığına dikkat çekti.

ACİL GÜVENLİK GÜNCELLEMELERİ YAYIMLANDI

PHP geliştiricileri, tespit edilen iki kritik açığı kapatmak amacıyla yeni yazılım sürümleri yayımladı. Kurumlara ve internet sitesi yöneticilerine sistemlerini vakit kaybetmeden güncellemeleri çağrısı yapıldı.

Siber güvenlik uzmanları, güvenlik yamaları uygulanana kadar savunmasız sistemlerin geçici olarak kapatılmasının saldırı riskini azaltabileceğini belirtiyor.

23 Ekim itibarıyla dünya genelinde güvenlik önlemleri sürerken, tüm internet sitelerini etkileyen genel bir internet kesintisi yaşandığına ilişkin doğrulanmış bir bilgi bulunmuyor.