PHP programlama dilinde tespit edilen iki kritik güvenlik açığı, dünya genelinde siber güvenlik gündeminin öne çıkan başlıklarından biri oldu.
AA'da yer alan haber göre, Güney Kore, açıkların veri sızıntısı, sistemlerin devre dışı kalması ve internet sitelerinin içeriklerinin değiştirilmesi gibi sonuçlara yol açabileceği uyarısında bulunarak siber kriz uyarı seviyesini yükseltti.
Güney Kore’de siber kriz uyarısı yükseltildi
Yonhap ajansının haberine göre Güney Kore Bilim ve Bilişim Teknolojileri Bakanlığı, dört kademeli siber kriz uyarı sisteminde ikinci en düşük seviye olan “dikkat” seviyesine geçildiğini duyurdu.
Bakanlık, kamu kurumları ve şirketlerden kullandıkları sistemleri güvenli hale getirmelerini ve tespit edilen açıkları gidermek için gerekli yazılım güncellemelerini yapmalarını istedi.
Açıklar veri sızıntısı ve sistem kesintisine yol açabilir
Bilim ve Bilişim Teknolojileri Bakanı Bae Kyung-hoon, PHP’de tespit edilen açıkların çok sayıda internet sitesini etkileyebileceğine dikkat çekti. Güvenlik açıklarını istismar etmeye yarayan kodların kamuya açık hale gelmesi nedeniyle hızlı müdahalenin önem taşıdığını vurguladı. Güney Kore Devlet Başkanlığına bağlı Ulusal Güvenlik Ofisi de PHP kaynaklı tehditlere karşı hükümetin müdahalesini koordine etmek amacıyla acil toplantı düzenledi.
Toplantıda, kamu kurumları ve orduda PHP kullanımının düşük olması nedeniyle bu kuruluşların söz konusu tehditlere karşı görece daha az risk altında olduğu belirtildi.
Japonya’dan da güncelleme çağrısı
PHP’deki güvenlik açıklarının ardından dünya genelinde, hükümet siteleri de dahil olmak üzere çok sayıda internet sitesine erişimin kısmen veya tamamen askıya alındığı bildirildi.
Japonya Başbakanı Takaiçi Sanae de 21 Ekim’de yaptığı uyarıda, PHP kullanan internet sitelerinin güvenlik açıklarını gidermeye yönelik güncellemeleri uygulaması çağrısında bulundu.
