ABD Ulusal Güvenlik Ajansı (NSA), söz konusu açığın bilgisayar korsanlarına veri sistemleri veya sunucu veri tabanlarına “doğrudan erişim” imkânı sağlayabileceği uyarısında bulundu.
Almanya Federal Bilgi Güvenliği Dairesi (BSI) “PHP programlama dilindeki kritik zafiyetler anda dünya çapındaki web uygulamalarını tehdit ediyor” ifadelerini kullandı.
“Güncellemeyi derhal yükleyin” uyarısıİki kurum Çarşamba günü yayımlanan güvenlik güncellemesinin “derhal” yüklenmesini önerdi. Güncellemenin uygulanamadığı durumlarda ise internet sitelerinin önlem amacıyla geçici olarak kapatılması tavsiye edildi. Yetkililer, aksi halde siber saldırganların sunucuları şifre gerekmeksizin ele geçirebileceği uyarısında bulundu.
Dünya genelinde internet siteleri web uygulamalarının geliştirilmesinde yaygın olarak kullanılan PHP’nin en az PHP 5 sürümüne kadar olan tüm versiyonlarının etkilenmiş olabileceği belirtildi. PHP Vakfı blog ımında, “PHP kullanıyorsanız derhal güncelleme yapmanız zorunludur” açıklamasını yaptı.
“Dünyadaki sitelerin yüzde 70’inde kullanılıyor”Siber güvenlik şirketi Wiz, PHP tabanlı kodların dünya genelindeki internet sitelerinin yaklaşık yüzde 70’inin çalıştırılmasında kullanıldığını tahmin ediyor. Buna çevrim içi mağazalar, haber kuruluşları kamu hizmeti sunan internet siteleri dahil.
Wiz, yaşanan durumun “PHP’ şimdiye kadar keşfedilen en ağır güvenlik zafiyetleri arasında bulunduğunu”, “hatta yazılım tarihindeki en ciddi güvenlik açıklarından biri” olduğunu belirtti.
Yalnızca PHP’yi kendi sunucularında çalıştıran internet siteleri risk altında bulunuyor. Büyük çevrim içi platformların önemli bölümü ise farklı programlama dilleri kullanıyor ya güvenlik yamasını hızla uygulayabilen hizmet sağlayıcılarıyla çalıştıkları için faaliyetlerini kesintisiz sürdürebiliyor.
Sidney’deki Yeni Güney Galler Üniversitesi’nde siber güvenlik alanında kıdemli öğretim görevlisi Rahat Masood, AFP’ye yaptığı açıklamada, söz konusu güvenlik açığının “saldırganların herhangi yetkilendirme olmadan, kullanıcı adı veya şifre girmeksizin sunuculara erişmesine olanak sağlayabileceği” uyarısında bulundu.
“Sunuculara girdiklerinde istedikleri her şeyi yapabilirler” diyen Masood, saldırganların hassas verileri çalabileceğini, internet sitelerinin içeriklerini değiştirebileceğini veya sistemler üzerinde tam kontrol sağlayabileceğini belirtti. Kurumlara çağrıda bulunan Masood, tehdidin ciddiye alınması gerekli önlemlerin gecikmeden alınması gerektiğini vurguladı.
Milyonlarca saldırı girişimiBulut hizmetleri şirketi Cloudflare’in CEO’su Matthew Prince, güvenlik açığının açıklanmasından önce bile yoğun şekilde istismar edilmeye çalışıldığını söyledi.
“Kamuoyuna duyurulmasından önceki 10 saat içinde ağımız genelinde açığı istismar etmeye yönelik binlerce girişim gördük” diyen Prince, saldırı girişimlerinin sayısının açıklamanın ardından hızla arttığına işaret ederek “ sayı, duyurudan sonraki 45 dakika içinde on binlerceye, iki saat içinde yüz binlerceye ulaştı şimdi ise milyonlarla ifade ediliyor” şeklinde konuştu.
Almanya Avrupa’ birçok kurum etkilendiAlmanya’ birçok eyalet kurumu, emniyet birimi belediye, gerekli güncellemeleri yükleyebilmek için çevrim içi hizmetlerini geçici olarak durdurdu. Kuzey Ren-Vestfalya (KRV) eyaleti Merkezi Polis Hizmetleri Dairesi, “KRV polisinin bazı çevrim içi hizmetlerinin tedbir amacıyla geçici olarak kapatıldığını” duyurdu.
Berlin Polisi, suç duyurularının yapılabildiği “İnternet Karakolu” hizmetinde kesinti yaşandığını bildirerek vatandaşları acil durum hattı 110’a yönlendirdi. Berlin’deki Charité Üniversite Hastanesi etkilenen kurumlar arasında yer. Münih, Flensburg Saarbrücken dahil birçok kent çevrim içi hizmetlerini geçici olarak askıya.
Fransa’ Paris Polisi dahil çeşitli kamu kurumlarının internet sitelerine erişilemedi. Belçika’ Dışişleri Bakanlığı’nın internet sitesi çevrim dışı kalırken, Hollanda’ dijital kimlik sistemi DigiD, parlamento internet sitesi Ulusal Siber Güvenlik Merkezi’nin web sayfası etkilendi.
Ağustos ayında keşfedilmişGüvenlik açıklarının ilk olarak Ağustos ayında siber güvenlik şirketi Calif ChatGPT’nin geliştiricisi OpenAI tarafından birbirlerinden bağımsız olarak aynı gün keşfedildiği yetkililere bildirildiği açıklandı. Daha sonra Google’ın iştiraki Wiz açıkların farklı şekillerde istismar edilebileceğine ilişkin ek bulgular tı.
PHP geliştiricilerine başlangıçta gizli olarak bildirilen açıklar, çözüm üzerinde çalışılırken kamuoyundan saklandı. Ancak güncellemenin yayınlanmasından gün önce, salı günü teknik ayrıntıların internete sızdırılması çok sayıda kurumun sitelerini tedbir amaçlı kapatmasına yol.
“Yapay zekânın hızına yetişmekte zorlanılıyor”PHP Vakfı adına çalışan yazılım geliştiricisi Volker Dusch, Wall Street Journal’a yaptığı açıklamada bunun “son on yıldan uzun süredir görülen en ciddi PHP güvenlik sorunu” olduğunu söyledi. OpenAI açığı “son yılların en ağır sonuçlar doğurabilecek güvenlik açıklarından biri” olarak nitelendirdi. Şirket ayrıca, yapay zekânın artık küresel ölçekte önem taşıyan güvenlik açıklarını tespit edebilecek seviyeye ulaştığını vurguladı.
Pennsylvania Üniversitesi’nden yapay zekâ uzmanı Ethan Mollick ise şirketlerin, yapay zekâ destekli siber saldırılara karşı gerekli güncellemelerin hızına yetişmekte zorlandığını belirtti. Mollick, X platformunda yaptığı ımda tüketicilerin artık “her şeyin sık hızlı biçimde güncellendiği” dönemi deneyimleyeceğini ifade.
habere emoji tepki ver
😡0Kızgın🤣0Hahaha👍0dim.❤️0Muhteşem😢0Üzgün😮0İnanılmazÖnceki haberMacron, Netanyahu Trump’ı Fransa’daki eylemleri istismar etmekle suçladıSonraki haber2027 yılı merkezi yönetim bütçesinin iktisadi analizi
