Bir programlama dili olan PHP'deki "Ciddi Güvenlik Açıklarına" ilişkin haberlerin ardından dünya çapında hükümetlerin kullandığı siteler dahil olmak üzere çok sayıda internet sitesine tedbir amacıyla erişim kısmen ya da tamamen askıya alındı. Siber Güvenlik Başkanlığı, ulusal çapta güvenlik uyarısında bulunarak kritik güvenlik zafiyetlerine yönelik ulusal düzeyde önleyici tedbirlerin devreye alındığını bildirdi.
The Wall Street Journal'ın (WSJ) haberine göre, Ağustos ayında güvenlik şirketi Calif'in yapay zeka yardımıyla PHP'de tespit ettiği güvenlik açığı, dün basına sızdırıldı. Paniğe neden olan haberlerin ardından birçok kurum ve kuruluş olası güvenlik açığına dair uyarılar yayımladı.
Siber Güvenlik Başkanlığı da, PHP programlama dilinde tespit edilen iki kritik güvenlik açığı nedeniyle ulusal ölçekte güvenlik taramalarının başlatıldığını duyurdu. Başkanlık, olası risklerin erken tespit edilmesi ve etkilerinin sınırlandırılması amacıyla ilgili kurum ve kuruluşlara acil güvenlik bildirimlerinin iletildiği bilgisini paylaştı.
ÜLKELER PEŞ PEŞE TEDBİR ALMAYA BAŞLADI
Formlardan gönderilen verilerin işlenmesi, veri tabanlarıyla iletişim kurulması ve internet sitelerinin yönetim panellerinin çalışması PHP’nin kullanım alanları arasındadır. Bu işlemler, sitenin kullanıcıya görünen bölümünün arkasında yürütülür.
İnternet kesintisine yol açar mı, bankaları etkiler mi?
Başkanlığın açıklamasında, zafiyetler nedeniyle gerçekleşmiş genel bir internet kesintisi veya bankacılık hizmetlerinde doğrulanmış bir aksama bildirilmedi. Belirli bir bankanın etkilendiğine ilişkin bilgi de paylaşılmadı.
Bildirilen risk, etkilenen PHP tabanlı uygulamaların çalıştığı sistemlerde veri güvenliği ve hizmet sürekliliğiyle ilgili. Bu nedenle açıklamadan hareketle internet genelinde kesinti yaşanacağı veya bankaların etkilendiği sonucuna varılamıyor.
SivasKulis Haber
