PHP güvenlik açığı nedeniyle kapatılan siteler yeniden açıldı
PHP programlama dilindeki iki büyük güvenlik açığı nedeniyle çarşamba sabahı önlem amacıyla offline alınan çok sayıda website, güncellemenin ardından yeniden erişime açıldı.
Çarşamba sabahı, PHP programlama dilinde tespit edilen iki büyük güvenlik açığı nedeniyle çok sayıda website önlem amacıyla offline alındı. Hollanda Ulusal Siber Güvenlik Merkezi (NCSC) yetkilisi Corine Schipper-Derkse'ye göre bu bir saldırı değil, "programlama dilindeki bir yapı hatası"ydı. Hatasının kolayca kötüye kullanılabildiği ve bu yolla örneğin müşteri verilerinin çalınabildiği belirtildi.
Tahminlere göre web sitelerinin yaklaşık yüzde 70'i PHP'ye bağımlı. Endişe, sosyal medyadaki bir sızıntının ardından ortaya çıktı. İddiaya göre bir yapay zeka botu açıkları buldu ve PHP Foundation'ın bir güvenlik güncellemesi yapma planı sızdı. Bunun üzerine hackerlar zayıf noktaları aramaya başladı ve müşterilere sitelerini offline almaları çağrısı yapıldı. Siber güvenlik şirketi Wiz, Reuters'a yaptığı açıklamada açıkların on yıldır var olduğunu söyledi.
Devlet ve medya siteleri de etkilendi
MijnOverheid ve DigiD gibi devlet siteleri devre dışı bırakıldı. RTL Nieuws ve teknoloji sitesi Tweakers gibi çeşitli medya siteleri de aynı şekilde kapalıydı. Hastane ve süpermarket siteleri de önlem olarak erişime kapatıldı. Hosting sağlayıcısı MijnDomein, "yüz binlerce website ve hizmeti" önleyici olarak offline aldı.
Yurt dışında da bazı siteler kapatıldı; Fransa, Finlandiya, Japonya ve Belçika'daki devlet siteleri bunlara örnek. Ancak birçok yabancı site erişilebilir kaldı. Uzmanlar, bu ülkelerde farklı risk analizlerinin yapıldığını söylüyor. Hollanda'da da bazı siteler açık kaldı; riskler her site için farklıydı.
PHP Foundation tarafından saat 16.00'dan hemen önce bir yama yayımlandı ve açıklar giderildi. Ardından ilk sitelerin yeniden açılması yaklaşık yarım saat sürdü; bunun güncellemeyi uygulayan siteler olduğu tahmin ediliyor.
Vakıf, açığın henüz kötüye kullanıldığına dair bir işaret olmadığını bildirdi. NCSC ve ABD kurumu CISA da aynı görüşü paylaşıyor. Hollanda Hastaneler Birliği de "şu anda" üyelerinden birinin hacklendiğine dair bir neden bulunmadığını açıkladı.
Bu haber NU.nl Algemeen kaynağındaki bilgiler derlenerek Hollanda Haber tarafından Türkçe hazırlanmıştır.
İlgili Haberler
Meta'ya New Mexico'da 25 milyar dolarlık ceza
New Mexico jürisi, Meta'nın kullanıcı verileri konusunda yanıltıcı beyanlarda bulunduğuna ve eyalet tüketici koruma yasasını 43 milyondan fazla kez ihlal ettiğine karar verdi.
PHP programlama dilinde güvenlik güncellemesi uyarısı
PHP programlama dili için çarşamba günü saat 16.00'da önemli bir güvenlik güncellemesi yayınlanacağı duyuruldu.
NCSC: PHP sorunu saldırı değil, programlama dilinde hata
Hollanda Ulusal Siber Güvenlik Merkezi'nden Corine Schipper-Derkse, PHP ile ilgili sorunun bir saldırı değil, programlama dilindeki bir yapı hatası olduğunu açıkladı.
BM: 1,5 derece hedefi aşılacak, plan geri dönüşü zorlaştırıyor
BM raporuna göre dünya 1,5 derece ısınma sınırını aşacak. On yıldır hedef olan bu rakam, politika yapıcılar için hâlâ öncelikli.