PHP yazılımında daha önce belirlenen iki kritik güvenlik açığını gideren yeni güncellemeler yayımlandı. Dünya genelindeki siber güvenlik kuruluşları, gerekli yamaları uygulayamayan kuruluşların etkilenen siteleri geçici olarak hizmet dışı bırakması gerektiğini bildirdi.
Almanya Dijital Bakanlığı sözcüsü, federal BT hizmet sağlayıcısı ITZBund'un PHP açıkları nedeniyle bazı internet sitelerini çevrimdışı hale getirdiğini açıkladı. Fransa İçişleri Bakanlığı ise valiliklerin sitelerini, kullandıkları PHP çerçevesine yama sağlanana kadar geçici olarak durdurduğunu duyurdu.
Belçika Dışişleri Bakanlığı, açıkları hedef alan saldırı haberlerinin ardından sitelerini geçici olarak kapatıyor ve saldırı kaydı bulunmadığını bildirdi. Hollanda'da Ulusal Siber Güvenlik Merkezi'nin izlediği kuruluşlar da halka açık sitelerini önleyici tedbir olarak devre dışı bıraktı. Rotterdam Limanı, Overheid.nl, KNVB, siyasi partilerin siteleri ve bazı hastaneler bu kapsamda etkilendi.
Finlandiya'da Valtori, kamu hizmetlerine erişimi güvenlik yamaları uygulanana kadar kısıtladı. Çek hükümeti de siber güvenlik denetleme kurumunun önerisiyle kendi sitesini geçici olarak kapatacağını, güncellemelerin ardından hizmetleri yeniden başlatacağını açıkladı. Wikimedia Vakfı da PHP açıklarını gidermek için önlemler aldığını ve bazı sistemlerini devre dışı bıraktığını belirtti.
Türkiye'de Siber Güvenlik Başkanlığı, PHP2Shell olarak adlandırılan ve uzaktan kod çalıştırma riski taşıyan açıklara karşı ulusal ölçekte güvenlik taramaları başlattı. SOME aracılığıyla kurum ve kuruluşlara acil duyuru iletilerek teknik ve idari tedbirler paylaşıldı. Yetkililer, şu aşamada veri ihlali veya saldırı kaydı bulunmadığını belirtti.
Kaynak: Cumhuriyet Son Dakika
