PHP güvenlik açığı sonrası bazı Hollanda siteleri hâlâ erişilemiyor

PHP programlama dilindeki güvenlik açıkları nedeniyle çarşamba günü erişime kapanan Hollanda sitelerinin büyük bölümü, yayımlanan güvenlik güncellemesinin ardından perşembe sabahı yeniden açıldı. Ancak bazı önemli siteler hâlâ erişilemiyor. NU.nl'nin haberine göre bunlar arasında halk sağlığı kurumu RIVM, polisin isimsiz ihbar hattı Meld Misdaad Anoniem ve ev içi şiddet yardım merkezi Veilig Thuis'in birçok yerel şubesinin sitesi bulunuyor.

İntihar önleme hattı 113 Zelfmoordpreventie'nin sitesi uzun süre kapalı kaldı; hat telefonla ulaşılabilir durumdaydı. Site perşembe sabahı yeniden erişime açıldı. Aynı durum Cinsel Şiddet Merkezi (Centrum Seksueel Geweld) için de geçerliydi.

Dünya genelinde siteler önlem amacıyla kapatıldı

Çarşamba günü yaşanan sorunlar, tüm internet sitelerinin yaklaşık yüzde 70'inin üzerine kurulu olduğu PHP'de tespit edilen güvenlik açıklarından kaynaklandı. Bu açıklar, kötü niyetli kişilerin sunucuların kontrolünü ele geçirmesine imkân verebilecek nitelikteydi.

Dünya genelinde çok sayıda site çarşamba günü önlem amacıyla erişime kapatıldı. Hollanda'da bunlar arasında MijnOverheid, DigiD ve Tweede Kamer (Hollanda Temsilciler Meclisi) sitesi gibi kamu siteleri yer aldı. Bazı siyasi partiler de sitelerini kapattı. NL Times da birkaç saat boyunca yayın yapamadı.

Yerel saatle 15.45 civarında bir güvenlik yaması yayımlandı; ardından siteler kademeli olarak yeniden erişilebilir hale geldi.

Ulusal Siber Güvenlik Merkezi (NCSC) yetkilisi Matthijs van Amelsfort, çarşamba akşamı Pauw & De Wit programında, Hollanda'da açıkların "aktif olarak kötüye kullanıldığına" dair bir işaret bulunmadığını söyledi. Van Amelsfort, çevrim içi trafikte bir artış gözlemlendiğini de belirtti ve bunun kişilerin çeşitli sitelerde açık aradığına işaret edebileceğini ifade etti.