PHP’deki kritik güvenlik açıkları dünya çapında alarma neden oldu. Hükümet siteleri dahil birçok platform, tedbir amacıyla erişime kapatıldı.
PHP programlama dilinde tespit edilen kritik güvenlik açıkları nedeniyle dünya genelinde birçok internet sitesi erişime kapatıldı. Hükümet siteleri de dahil olmak üzere, bu tedbirler kullanıcı verilerinin güvenliğini sağlamayı amaçlıyor.
Ağustos ayında bir güvenlik şirketi tarafından yapay zeka yardımıyla PHP’de keşfedilen güvenlik açıkları, basına sızmasının ardından küresel çapta endişeye yol açtı. ABD Federal Soruşturma Bürosu (FBI) ve Ulusal Güvenlik Ajansı (NSA), PHP’deki iki kritik açığın, kötü niyetli kişilerin uzaktan kod çalıştırmasına imkan tanıyabileceği konusunda uyarılarda bulundu.
Dünyadaki internet sitelerinin yaklaşık yüzde 70’ini oluşturan PHP’deki bu güvenlik açıkları, hassas verilerin ve ağların güvenliğini tehlikeye atma potansiyeli taşıyor. FBI, sitelerini hemen güncelleyemeyen kurum ve kişilere, geçici olarak çevrimdışı olma tavsiyesinde bulundu.
Japonya Sağlık, Çalışma ve Refah Bakanlığı, uzun süreli bakım hizmeti sağlayıcılarının bilgilerini içeren bir internet sitesini geçici olarak askıya aldı. Danimarka, Norveç ve Finlandiya da sistem kullanıcılarına uyarılar yayımlayarak güncelleme yapılmayan sistemlerin çevrimdışı bırakılmasını önerdi.
Norveç Ulusal Güvenlik Kurumu, açığın, etkilenen sistemlerin kontrolünün parola veya giriş bilgisi olmadan ele geçirilebileceğini belirtti. Finlandiya Ulusal Siber Güvenlik Merkezi de bazı devlet sitelerinin öncelikli güvenlik tedbiri kapsamında devre dışı bırakıldığını duyurdu. Hollanda’da ise DigiD ve MijnOverheid gibi kamu hizmeti siteleri geçici olarak erişime kapatıldı.
OpenAI, PHP’deki güvenlik açıklarını gidermek amacıyla yürütülen çalışmalara öncülük ettiğini açıkladı. Avustralya Sinyal Direktörlüğü (ASD) ise kuruluşları ve bireyleri, geliştirilecek güncellemeleri ve yamaları uygulamaya hazırlıklı olmaları konusunda uyardı.
