Küresel web altyapısının omurgasını oluşturan PHP yazılım dilinde saptanan iki kritik güvenlik açığı, Avrupa genelinde kamu portallarını ve hayati dijital sistemleri kilitlerken Türkiye'yi de en üst düzeyde harekete geçirdi.
Dünya genelindeki sunucuların büyük bölümünü savunmasız bırakma potansiyeli taşıyan teknik zafiyet sebebiyle çok sayıda ülke acil durum protokolüne geçti.
Belçika başta olmak üzere Hollanda, Fransa, Almanya ve Finlandiya'da devlet kurumlarına ait yüzlerce internet sayfası olası siber saldırılara karşı tedbir amacıyla çevrim dışı konuma alındı.
Apple'dan Türkiye'ye siber saldırı uyarısı: Üç bakanın cep telefonu casus yazılımla hedef alındı
AVRUPA KITASINDA DEVLET KURUMLARI KEPENK İNDİRDİ
Yazılım mimarisindeki zafiyetin duyulmasıyla birlikte Avrupa Birliği (AB) kurumlarının kalbi konumundaki Belçika'da kriz masası kuruldu.
Dışişleri Bakanlığı, Maliye Bakanlığı ve Çalışma Bakanlığı dahil olmak üzere kritik kamu birimlerinin resmi internet portalları erişime kapatıldı.
Tedbir dalgası kısa sürede sağlık sektörüne de sıçradı; çok sayıda kamu hastanesinin çevrim içi sistemleri geçici olarak durduruldu.
Ülkenin Flaman bölgesinde yerel yönetim sayfaları tamamen karartılırken, eğitim platformları ile ulusal medya organları da sistemlerini korumak amacıyla yayın ağlarını güvenli moda çekti.
BELÇİKA SİBER GÜVENLİK MERKEZİ KENDİ SİTESİNİ BİLE KAPATTI
Siber güvenlik uzmanlarının yakından izlediği krizde en çarpıcı adım Belçika Siber Güvenlik Merkezi (CCB) cephesinden geldi.
Kurum, sistemlerde henüz teyit edilen somut bir sızma vakası bulunmadığını duyurdu; ancak risk katsayısının olağan üstü seviyede seyretmesi nedeniyle tüm internet sitelerinin derhal kapatılmasını tavsiye etti.
Oluşan tehlikenin büyüklüğüne dikkat çekmek isteyen CCB, kendi resmi internet platformunu da tedbir amaçlı olarak erişime kapattı.
Uzman heyetler, iki ayrı açık üzerinden sunucuların uzaktan ele geçirilme ihtimaline karşı gece gündüz denetim yürütüyor.
En zor tahmin edilen şifre: 3 milyon kişiden sadece 25 kişi kullanıyor
LİMANLAR VE HAVALİMANLARI DİJİTAL SİSTEMLERİNİ ASKIYA ALDI
Güvenlik dalgası kısa sürede komşu ülkelere yayıldı.
Hollanda'da vatandaşların kamu hizmetlerine ulaştığı ulusal dijital kimlik platformu DigiD ve Temsilciler Meclisi internet sayfaları tedbir amacıyla kilitlendi.
Ulaşım ve lojistiğin kritik noktalarından Rotterdam Limanı web portalı ile Amsterdam Schiphol Havalimanı mobil uygulaması da servis dışı kaldı.
Benzer güvenlik refleksleri sergileyen Fransa emniyet güçlerine ait sayfaları erişime kapatırken, Almanya ve Finlandiya kamu kurumları da olası veri hırsızlığı riskine karşı sistemlerini birer birer ağdan kopardı.
DÜNYADAKİ İNTERNET SİTELERİNİN YÜZDE 70'İ AYNI DİLİ KULLANIYOR
Yaşanan paniğin temelinde, PHP mimarisinin modern internet altyapısındaki eşsiz yaygınlığı yatıyor.
Web teknolojileri analiz kuruluşu W3Techs verilerine göre, sunucu tarafında programlama dili tespit edilebilen internet sitelerinin yaklaşık yüzde 70'i PHP yazılımıyla çalışıyor.
Elektronik ticaretten bankacılığa, kamu hizmetlerinden haber platformlarına kadar milyonlarca sunucunun ortak temeli konumundaki yazılımda görülen iki kritik zafiyet, kötü niyetli aktörlerin sistemlere uzaktan komut göndermesine yol açabilecek tehlikeler barındırıyor.
Bu geniş yaygınlık, olası bir saldırının küresel ölçekte zincirleme çöküş yaratma potansiyelini tetikliyor.
TÜRKİYE ULUSAL ÇAPTA GÜVENLİK TARAMASI BAŞLATTI
Avrupa'yı sarsan gelişmeler üzerine Türkiye hızla harekete geçerek ulusal çapta teyakkuz ilan etti.
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, kamu kurumları ve özel sektör temsilcilerine yönelik acil durum uyarısı yayımladı.
Kurum tarafından yapılan resmi duyuruda, "Başkanlığımız, söz konusu zafiyetlerin oluşturabileceği risklerin erken tespiti ve olası etkilerinin sınırlandırılması amacıyla ulusal ölçekte güvenlik taramalarını başlatmış, ilgili kurum ve kuruluşlara acil güvenlik bildirimlerini iletmiştir" ifadelerine yer verildi.
Açıklamada, altyapıların güvenliği ve kritik kamu hizmetlerinin kesintiye uğramaması adına ulusal koordinasyonun aralıksız sürdüğü belirtildi.
SİSTEMLERİ KORUMAK İÇİN 3 ACİL ÇÖZÜM ADIMI AÇIKLANDI
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, olası tehditleri bertaraf etmek amacıyla kurumlara üç hayati çözüm önerisi sundu.
İlk adım olarak yazılım üreticisinin yayımlayacağı resmi güvenlik güncellemelerinin gecikmeksizin sistemlere uygulanması istendi.
İkinci tedbir kapsamında, yönetim arayüzleri ile kritik servislere yönelik dış erişimlerin ağ güvenlik duvarı (Firewall / Erişim Kontrol Listesi - ACL) kuralları üzerinden yalnızca yetkili IP adresleriyle sınırlandırılması tavsiye edildi.
Son maddede ise yurt dışı erişim ihtiyacı duymayan tüm kurumsal sistemlerin uluslararası veri trafiğine derhal kapatılması gerektiği vurgulandı.
ChatGPT veri sızıntısı skandalı: Kullanıcıların yüklediği fotoğraflar internete düştü
