Hollanda parlamentosu sitesi güvenlik uyarısıyla kapatıldı
PHP'deki kritik güvenlik açıkları nedeniyle Hollanda Temsilciler Meclisi'nin internet sitesi tedbir amacıyla geçici olarak kapatıldı; birçok kurum da sitesini çevrimdışına aldı.
Hollanda parlamentosunun alt kanadı Temsilciler Meclisi'nin (Tweede Kamer) internet sitesi, web sitelerinin yapımında kullanılan PHP programlama dilinde güvenlik açıkları tespit edilmesi üzerine tedbir amacıyla geçici olarak kapatıldı. Meclis sözcüsü, konuya ilişkin soru üzerine siteyi çevrimdışına aldıklarını doğruladı. Ülkede başka birçok internet sitesi de erişime kapatıldı.
Sözcü, açıkların dünya genelindeki web sitelerini etkilediğini ve sunucuların uzaktan kontrol edilmesine imkân tanıdığını belirtti. Sözcüye göre bu durum, kötü niyetli kişilerin sunucunun kontrolünü ele geçirmesine yol açabilir.
AB'den iki kritik açık uyarısı
Avrupa Birliği'nin siber güvenlik birimi CERT-EU, çarşamba sabahı PHP'de iki "kritik güvenlik açığı" bulunduğu yönünde uyarı yayımladı. PHP'nin geliştiricileri de söz konusu açıkları kamuoyuna duyurdu. Açıklar, saldırganların sunucuları uzaktan çalıştırmasına ve potansiyel olarak kontrol altına almasına imkân verebiliyor.
Aralarında futbol kulübü Fortuna Sittard, polis sendikası ACP, Hollanda Eczacılar Birliği (KNMP) ve toplu taşıma şirketi EBS'nin sitelerinin bulunduğu birçok web sitesi de geçici olarak çevrimdışına alındı.
Hollanda'nın yükseköğretim ve araştırma kurumlarına hizmet veren ortak bilişim ağının bazı bölümleri de çarşamba günü tedbir amacıyla kapatıldı. Etkilenen ağ; üniversitelere, uygulamalı bilimler üniversitelerine, meslek yüksekokullarına, akademik hastanelere ve araştırma kurumlarına hizmet veriyor.
NCSC: Şimdilik aktif istismar tespit edilmedi
Ulusal Siber Güvenlik Merkezi (NCSC), yeni duyurulan PHP açıklarının henüz aktif olarak istismar edildiğine dair bir bulguya rastlamadığını bildirdi. Merkez, kuruluşlara çarşamba öğleden sonra yayımlanması planlanan güvenlik güncellemelerine önceden hazırlık yapmalarını ve düzeltmeleri mümkün olan en kısa sürede kurmalarını tavsiye etti.
NCSC'ye göre PHP, açıkları gidermek için saat 16.00'da güncelleme yayımlayacak. Yayım saati öne de çekilebilir. Merkez, "Bu güncellemeler kullanıma sunulur sunulmaz hemen uygulanmalı. O zamana kadar PHP içeren ve kamuya açık internetten erişilebilen her sistem muhtemelen savunmasızdır" uyarısında bulundu.
Bu arada NCSC, kuruluşlara PHP çalıştıran ve internete bağlı her sistemin taşıdığı riski değerlendirmelerini ve sistemin kapatılması da dahil olmak üzere ek tedbir gerekip gerekmediğini belirlemelerini öneriyor. Siber güvenlik merkezi kendi internet sitesini de tedbir amacıyla geçici olarak çevrimdışına aldı.
PHP veya bu programlama diline dayanan uygulamalar, dünya genelindeki web sitelerinin yaklaşık yüzde 70'inde kullanılıyor.
Bu haber NL Times kaynağındaki bilgiler derlenerek Hollanda Haber tarafından Türkçe hazırlanmıştır.
İlgili Haberler
Siber güvenlik şirketi savcılığın veri taleplerinden endişeli
Lahey merkezli Eye Security, savcılığın (OM) olay müdahale şirketlerinden giderek daha sık bilgi talep etmesinin müşterilerin açık davranmasını zorlaştırabileceği uyarısında bulundu.
Japonya, Mars'ın uydusu Phobos'a uzay aracı gönderiyor
Japonya, Mars'ın uydularından Phobos'a uzay aracı gönderecek. Görevin amacı uydunun oluşumuna dair daha fazla bilgi edinmek; örneklerin 2031'de Dünya'ya ulaşması bekleniyor.
Büyük Hollanda siteleri PHP açığı nedeniyle kapatıldı
PHP yazılımındaki güvenlik açıkları nedeniyle birçok büyük Hollanda sitesi tedbir amaçlı olarak çevrimdışı alındı.
PHP'deki kritik açık için yama yayınlandı: Uzmanlar uyarıyor
Dünya genelinde milyonlarca siteyi etkileyen PHP programlama dilindeki kritik güvenlik açığı için yama yayımlandı. Uzmanlar, yamanın saldırılara da yol açabileceği uyarısında bulunuyor.