Siber Güvenlik Başkanlığı'nın sanal medya hesabından yapılan açıklamada, 'Dünya genelinde yaygın olarak kullanılan PHP yazılım altyapısında kritik güvenlik açıkları tespit edilmiştir.
Başkanlığımız, söz konusu zafiyetlerin oluşturabileceği risklerin erken tespiti ve olası etkilerinin sınırlandırılması amacıyla ulusal ölçekte güvenlik taramalarını başlatmış, ilgili kurum ve kuruluşlara acil güvenlik bildirimlerini iletmiştir. Kamu kurumlarımızın, kritik altyapı işletmecilerimizin ve özel sektör kuruluşlarımızın sistemlerini gözden geçirerek gerekli güvenlik güncellemelerini ivedilikle uygulamaları önem taşımaktadır. Dijital altyapılarımızın güvenliği ve kritik hizmetlerin sürekliliği için ulusal düzeyde koordinasyon ve önleyici güvenlik çalışmalarımız sürmektedir' denildi.
Kurum ve kuruluşlara acil güvenlik duyurusu
Siber Güvenlik Başkanlığınca yürütülen ulusal ölçekteki güvenlik taramalarının, tehdidin erken tespiti ve olası etkilerinin sınırlandırılmasını amaçladığı bildirildi.
Bu kapsamda, Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu üzerinden tüm kurum ve kuruluşlar ile kritik altyapılara acil güvenlik duyurusu iletilerek alınması gereken teknik ve idari tedbirler paylaşıldı.
Kamu kurumları ve özel sektör kuruluşları başta olmak üzere tüm sistem yöneticilerine, internete açık bilişim altyapılarını gözden geçirmeleri ve yayımlanan güvenlik güncellemelerini ivedilikle uygulamaları çağrısında bulunuldu.
Bu süreçte sistemlerin güncel tutulması, yetkisiz erişim risklerinin azaltılması, ihtiyaç duyulmayan dış erişimlerin sınırlandırılması ve gerekli görülen servislerde ilave koruma tedbirlerinin uygulanmasının önemine işaret edildi.
Kurum ve kuruluşlara, "https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-26-1372" adresindeki resmi güvenlik duyurusunda bildirilen tedbirleri gecikmeksizin hayata geçirmeleri tavsiye edildi.
Çok sayıda internet sitesi erişime kapatıldı
Güvenlik açıklarının ortaya çıkmasının ardından Japonya Sağlık, Çalışma ve Refah Bakanlığı, önlem olarak ülke genelindeki uzun süreli bakım hizmeti sağlayıcılarının iletişim bilgilerini içeren bilgi paylaşım sistemine ait bir internet sitesini geçici olarak askıya aldı.
Danimarka, Norveç ve Finlandiya, PHP'de "ciddi güvenlik açıklarının" tespit edilmesinin ardından sistem kullanıcılarına uyarıda bulundu.
Danimarka Siber Güvenlik ve Dayanıklılık Kurumu, sistem sahiplerine en kısa sürede güncelleme yapmaları çağrısında bulundu. Güncellemenin mümkün olmadığı durumlarda ise sistemleri geçici olarak çevrim dışı bırakmaları tavsiye edildi.
Norveç Ulusal Güvenlik Kurumunca yayımlanan uyarı metninde, PHP'deki "güvenlik açıklarının" yetkisiz kişilerin parola veya giriş işlemine gerek duymadan etkilenen tüm sistemlerin "kontrolünü" ele geçirebileceği belirtildi.
Norveç'te yayın yapan NRK, Norveç Dijitalleşme Müdürlüğü ve Norveç eğitim ve araştırma sektöründe güvenli giriş ve veri paylaşımı için kullanılan Feide gibi sitelerin devre dışı kaldığı bilgisini paylaştı.
Finlandiya Ulusal Siber Güvenlik Merkezi, uyarı yayımlayarak, bazı devlet sitelerinin öncelikli güvenlik tedbiri kapsamında devre dışı bırakıldığını belirtti. Finlandiya medyası, Helsinki Kitap Fuarı ve Finlandiya Film Vakfı gibi farklı internet sitelerinde de kesintilerin yaşandığını kaydetti.
Hollanda Başbakanı Rob Jetten, vatandaşların devlet hizmetlerine erişmek için kullandığı DigiD ve MijnOverheid gibi sitelerin geçici olarak erişime kapatıldığını açıkladı. Bu programlama dilinin güvenliğini sağlamak için çalışan geliştiricilerin yer aldığı PHP Vakfı, düzeltmeler ve sistemlerin nasıl güncelleneceğine dair talimatları yayımladığını açıkladı.
Yapay zeka şirketi OpenAI, konuya ilişkin paylaştığı bir blog yazısında, şirketin son iki ay boyunca PHP'deki güvenlik açıklarını gidermek amacıyla araştırmacılar ve diğer birçok uzmandan oluşan bir gruba öncülük ettiğini kaydetti.
Japonya Başbakanı Takaiçi Sanae, uyarıda bulunarak bu dili kullanan internet sitelerinin açığı düzeltmeye yönelik güncellemeleri yapması çağrısında bulundu.
Siber istihbarat kurumu Avustralya Sinyal Direktörlüğü (ASD), kuruluşları ve kişileri bu konuda geliştirilecek güncellemeleri ve yamaları uygulamaya hazırlıklı olmaları konusunda uyardı.
