DIŞ HABERLER — Dünya genelinde internet altyapısının temel taşlarından biri olan PHP yazılımında iki kritik güvenlik zafiyeti tespit edildi. Ortaya çıkan risk nedeniyle ABD, Avrupa Birliği, İngiltere, Japonya ve Avustralya'daki siber güvenlik otoriteleri acil güncelleme çağrısında bulunurken, çok sayıda ülkede kritik kamu hizmetleri tedbir amaçlı olarak erişime kapatıldı.
PHP geliştiricileri zafiyetleri gidermek üzere dört ayrı acil yama yayımladı. Güvenlik açıkları doğrulanmış bir doğrudan saldırıdan kaynaklanmasa da yetkililer olası istismarları engellemek için proaktif adımlar attı. Fransa'da Paris Emniyet Müdürlüğü başta olmak üzere kimi kamu portalları çevrimdışı kalırken; Hollanda'da ulusal dijital kimlik platformu DigiD, Temsilciler Meclisi, Rotterdam Limanı ve Ulusal Siber Güvenlik Merkezinin siteleri geçici olarak kapatıldı. Benzer şekilde Almanya, Finlandiya ve Belçika'da da bakanlık ve federal hizmet portallarına erişim durduruldu. Dünyanın en büyük çevrim içi ansiklopedisi Wikipedia'yı bünyesinde barındıran Wikimedia Vakfı da sistemlerinde önleyici çalışmalar yürüttüğünü duyurdu.
Türkiyede Siber Güvenlik Başkanlığından Acil Çağrı
Küresel çapta yankı uyandıran zafiyete ilişkin Türkiye'de de resmi makamlar harekete geçti. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, PHP altyapısında saptanan güvenlik açıklarına karşı ulusal düzeyde önleyici tedbirlerin devreye alındığını bildirdi. Kurum, kamu ve özel sektördeki tüm sistem yöneticilerine çağrıda bulunarak internete açık bilişim altyapılarının derhal gözden geçirilmesini ve yayımlanan yamaların ivedilikle kurulmasını istedi. Yetkililer, ihtiyaç duyulmayan dış erişimlerin sınırlandırılması ve hassas servislerde ek güvenlik protokollerinin işletilmesi gerektiğini vurguladı.
Krizin Boyutu: Sitelerin Yüzde 70i PHP Kullanıyor
Krizin bu denli geniş ölçekli tedbirlere yol açmasının merkezinde, PHP'nin web ekosistemindeki yaygınlığı bulunuyor. İnternet teknolojileri analiz kuruluşu W3Techs verilerine göre, sunucu taraflı yazılım dili belirlenebilen internet sitelerinin yaklaşık %70'i PHP altyapısıyla çalışıyor. WordPress, Drupal, Joomla ve Magento gibi popüler içerik ve e-ticaret altyapılarının temelini oluşturan bu dil; haber portallarından çevrim içi mağazalara, kamu hizmetlerinden kurumsal şirket sayfalarına kadar dijital dünyanın omurgasını oluşturuyor. Güvenlik uzmanları, sistem yöneticilerinin vakit kaybetmeksizin yama entegrasyonlarını tamamlamalarının kritik olduğunu belirtiyor.