Milyonlarca siber saldırı girişimi PHP açıklarından kaynaklandı
Yaygın kullanılan PHP programlama dilinde yapay zeka yardımıyla ortaya çıkarılan kritik güvenlik açıkları, dünya genelinde şirketleri ve hükümetleri acil önlem almaya yöneltti. Japonya'dan Finlandiya'ya kadar çok sayıda kurum internet hizmetlerini geçici olarak durdurdu.
Dünya genelindeki şirketler ve hükümetler, yaygın biçimde kullanılan PHP programlama dilinde tespit edilen kritik güvenlik açıklarını gidermek için harekete geçti.
PHP açıkları nedeniyle milyonlarca saldırı girişimi
Siber güvenlik şirketlerinin milyonlarca saldırı girişimi bildirmesinin ardından kurumlar, sistemlerini korumak amacıyla yazılım güncellemelerini hızlandırdı ve bazı internet hizmetlerini geçici olarak devre dışı bıraktı. Gelişmeler, Avrupa'da ve diğer bölgelerde bazı kamu kurumlarının internet sitelerini çarşamba günü tedbir amacıyla erişime kapatmasının ardından geldi.
Web sitesi işletmecileri, PHP kullanan sistemlerdeki açıkları gidermek ve olası saldırılara karşı güvenlik önlemlerini artırmak için çalışmalara başladı. Japonya'dan Finlandiya'ya uzanan süreçte bankacılık, havacılık, demiryolu, vergi ve kamu hizmetleri alanlarında yaşanan geçici kesintiler yaşandı.
Nadella: Uzun bir gün ve gece yaşadık
Microsoft Üst Yöneticisi (CEO) Satya Nadella, perşembe günü Almanya'nın Köln kentinde düzenlenen şirket etkinliğinde yaşanan gelişmelere değindi. Nadella, “Biliyorum ki tüm BT ve güvenlik çalışanları için uzun bir gün ve uzun bir geceydi. Uzun zamandır böyle bir şey görmemiştim” dedi. Nadella, olayın dijital sistemlerin güvenli biçimde işletilmesini sağlayacak altyapılar oluşturmanın önemini bir kez daha ortaya koyduğunu belirtti.
Güvenlik açıkları yapay zeka yardımıyla bulundu
PHP geliştiricileri, yazılımda yıllardır fark edilmeden kalan ve yapay zeka kullanılarak tespit edilen güvenlik açıklarına yönelik acil düzeltmeleri çarşamba günü yayımladı. Geliştiriciler, kullanıcıları sistemlerini vakit kaybetmeden güncellemeye çağırdı. Belçika merkezli siber güvenlik şirketi Aikido Security'nin kurucu ortağı Madeline Lawrence, güvenlik açıklarının ayrıntılarının düzeltmeler hazır olmadan önce kamuoyuna açıklandığını ve bu aşamadan sonra saldırı girişimlerinin bildirilmeye başlandığını söyledi.
Cloudflare: 10 saat içinde binlerce, 45 dakika sonra on binlerce girişim
Bulut altyapısı şirketi Cloudflare, güvenlik açıklarının açıklanmasının ardından istismar girişimlerinin hızla arttığını bildirdi. Cloudflare CEO'su Matthew Prince, çarşamba günü geç saatlerde X üzerinden yaptığı açıklamada, kamuoyuna duyurudan önceki 10 saat içinde şirketin ağı genelinde binlerce istismar girişimi tespit edildiğini belirtti. Prince, duyurunun ardından geçen 45 dakika içinde girişim sayısının on binlere, iki saat içinde yüz binlere yükseldiğini, daha sonra ise milyonlara ulaştığını kaydetti.
Japonya'da finans ve kamu hizmetleri geçici olarak durduruldu
Japonya'da çok sayıda şirket ve kamu kurumu, güvenlik açıklarına karşı acil önlemler aldı. Nomura aracı kurumu, Mitsubishi UFJ Financial Group, ANA havayolu şirketi ve East Japan Railway, perşembe günü bazı internet hizmetlerini geçici olarak askıya aldıklarını duyurdu. Sigorta şirketi Tokio Marine Holdings de grup bünyesindeki şirketlerden birinin internet sitesini erişime kapattığını açıkladı. Japonya Maliye Bakanlığı ve Meteoroloji Ajansı, güvenlik tedbirlerini uygulamak amacıyla çevrimiçi hizmetlerinin bir bölümünü geçici olarak durdurdu. Japonya Ulusal Vergi Dairesi de hizmetlerine ara verdi.
Fransa, Çin ve Finlandiya'da önlemler alındı
Fransız telekomünikasyon grubu Orange, tedbir amacıyla çeşitli iştiraklerinde PHP tabanlı bazı internet sitelerine ve uygulamalara erişimi geçici olarak durdurdu. Çin'in önde gelen bulut bilişim sağlayıcılarından Tencent Cloud ise müşterilerine PHP'nin güncellenmiş sürümlerini yüklemeleri çağrısında bulundu. Finlandiya'nın devlet bilişim hizmetleri sağlayıcısı Valtori, gece boyunca PHP güvenlik yamalarını uygulamayı sürdürdü. Valtori Genel Müdürü Hannu Naumanen, hizmetlerin yeniden devreye alınmasının günler, hatta haftalar sürebileceğini belirtti.
Asya ülkelerinde siber güvenlik incelemeleri
Perşembe günü birçok Asya ülkesinin hükümeti, PHP'deki güvenlik açıklarıyla ilgili inceleme ve önlem süreçlerini devreye soktu. Çin Sanayi Bakanlığı, kuruluşlara ve kullanıcılara sistemlerini derhal kontrol etmeleri ve PHP'nin en güncel güvenli sürümüne geçmeleri çağrısında bulundu. Güney Kore ise olası siber saldırı riskinin yükseldiğine ilişkin endişeler nedeniyle özel sektöre yönelik siber güvenlik alarm seviyesini artırdı.