PHP’deki Kritik Güvenlik Açığı Kamu Hizmetlerini Etkiledi
Dünya çapında internet sitelerinin geliştirilmesinde yaygın biçimde kullanılan PHP programlama dilinde ortaya çıkan kritik güvenlik açığı, Avrupa’daki bazı kamu kurumlarının internet sitelerinde erişim sorunlarına yol açtı. İngiltere’de ise olası riskleri azaltmak ve sistemleri korumak amacıyla alınan tedbirler nedeniyle çok sayıda kamu hizmetinde geçici kesintiler meydana geldi.
İngiltere Teknoloji Bakanı Baroness Lloyd of Effra, Lordlar Kamarası’nda yaptığı açıklamada, güvenlik açığına karşı yürütülen çalışmalar sırasında 32 kamu hizmetinin devre dışı kaldığını, 4 hizmetin de kısmen kullanılamadığını belirtti.
Bakan Effra, yaşanan kesintilerin büyük ölçüde güvenlik güncellemelerinin uygulanması ve riskleri azaltmaya yönelik önlemler sırasında sistemlerin korunması amacıyla alınan tedbirlerden kaynaklandığını ifade etti.
OpenAI, Ulusal Siber Güvenlik Merkezi’ni Bilgilendirdi
İngiltere Ulusal Siber Güvenlik Merkezi’nin (NCSC), söz konusu güvenlik açığı hakkında geçtiğimiz hafta OpenAI tarafından bilgilendirildiğini aktaran Lloyd of Effra, hükümetin açığın kamuoyuna duyurulmasından önce harekete geçtiğini söyledi.
Bakan Effra, "Hükümet, güvenlik açığı kamuoyuna açıklanmadan önce önleyici adımlar attı" diye konuştu.
Güvenlik açığının olası etkilerini sınırlandırmak için kamu kurumları ve ilgili kuruluşlar nezdinde çalışmalar yürütülürken, yetkililerin sistemlerdeki riskleri belirlemeye ve gerekli güvenlik önlemlerini uygulamaya odaklandığı bildirildi.
NCSC’den 50 Bin Önleyici Güvenlik Bildirimi
İngiltere’de siber güvenlik risklerine karşı alınan önlemler yalnızca kamu kurumlarıyla sınırlı kalmadı. Baroness Lloyd of Effra, Ulusal Siber Güvenlik Merkezi’nin işletmeleri ve diğer kuruluşları bilgilendirmek amacıyla ülke genelinde 50 bin önleyici bildirim gönderdiğini açıkladı.
Söz konusu bildirimlerle kuruluşların güvenlik açığına karşı alması gereken tedbirler konusunda uyarıldığı belirtildi. Yetkililer, sistemlerin kontrol edilmesi, gerekli güvenlik güncellemelerinin uygulanması ve olası risklerin azaltılması için kuruluşların uzman tavsiyelerini dikkate almasının önemine işaret etti.
İngiliz bakan, hükümetin gelişmeleri yakından takip ettiğini vurgulayarak, "Hükümet durumu yakından izlemeyi ve kamu hizmetlerinin güvenliğini, dayanıklılığını ve erişilebilirliğini korumak için ilgili kurumlarla çalışmayı sürdürüyor" ifadelerini kullandı.
İngiltere’de Siber Saldırı Tespit Edildi mi?
PHP güvenlik açığına ilişkin uluslararası düzeyde bazı endişeler bulunurken, İngiliz yetkililer olası saldırı girişimleri ile ülkede doğrulanmış bir sistem ihlali arasında ayrım yaptı.
Lloyd of Effra, uluslararası alanda güvenlik açığından yararlanmaya yönelik girişimler ve sistemleri tarama faaliyetleri hakkında raporlar bulunduğunu belirtti. Ancak İngiltere’de kamu sektöründe veya ülke genelinde herhangi bir sistem ihlalinden haberdar olmadıklarını vurguladı.
Bu açıklama, kamu hizmetlerinde yaşanan kesintilerin doğrudan başarılı bir siber saldırıdan kaynaklandığına ilişkin bir tespit bulunmadığı anlamına geliyor. Yetkililerin aktardığına göre bazı hizmetler, olası tehditlere karşı önlem alınması ve güvenlik çalışmalarının tamamlanması amacıyla geçici olarak devre dışı bırakıldı.
İngiltere Başbakanlığı’ndan Güvenlik Açığı Açıklaması
İngiltere Başbakanlığı da konuya ilişkin yaptığı açıklamada, hükümet sistemlerinde olası güvenlik açıklarının belirlenmesi ve giderilmesi için çalışmalar yürütüldüğünü bildirdi.
Açıklamada, uzmanların hem OpenAI hem de uluslararası ortaklarla yakın iş birliği içinde çalışmayı sürdürdüğü ifade edildi. Ayrıca yürütülen çalışmaların büyük ve halka açık kritik hizmetleri etkilemediği belirtilirken, güvenlik önlemleri devam ederken sınırlı sayıdaki bazı hizmetlerin geçici olarak çevrim dışı kalabileceği kaydedildi.
Başbakanlık açıklamasında şu ifadelere yer verildi:
"Hükümet genelinde sistemlerimize yönelik muhtemel güvenlik açıklarını belirlemek ve gidermek için çalışmalar yürütüldü. Uzmanlarımız bu konuda hem OpenAI hem de uluslararası ortaklarla yakın iş birliğini sürdürüyor. Yürütülen çalışmalar hiçbir büyük ve halka açık kritik hizmeti etkilemiyor. Ancak güvenlik çalışmaları devam ederken sınırlı sayıdaki bazı hizmetler geçici olarak çevrim dışı kalabilir. Ancak bu durum, söz konusu sistemlerin siber saldırıya uğradığı anlamına gelmiyor. Sorunların giderilmesi için çalışmalar sürüyor. Her büyüklükteki kuruluş, sistemlerini korumak için Ulusal Siber Güvenlik Merkezi’nin rehberliğini izlemeli"
Kamu Kurumları ve İşletmeler İçin Siber Güvenlik Uyarısı
Yaşanan gelişme, kamu kurumlarının ve özel sektör kuruluşlarının kullandığı yazılım altyapılarında güvenlik güncellemelerinin ve risk yönetiminin önemini bir kez daha gündeme getirdi. PHP gibi yaygın kullanılan programlama dillerinde ortaya çıkan kritik güvenlik açıkları, gerekli önlemler zamanında alınmadığında çok sayıda internet sitesini ve dijital hizmeti etkileyebiliyor.
İngiliz yetkililer, güvenlik çalışmalarının sürdüğünü ve kesintilerin giderilmesi için ilgili kurumlarla koordinasyon sağlandığını bildirdi. Kuruluşlara ise Ulusal Siber Güvenlik Merkezi’nin rehberliğini izlemeleri ve sistemlerini korumaya yönelik gerekli tedbirleri almaları çağrısı yapıldı.
