Dün Avrupa'da ve dünyanın farklı bölgelerinde internet siteleri geçici olarak kapatıldı
Bu güvenlik açıkları, siber güvenlik alanında önemli bir tehdit oluşturuyor ve kullanıcıların dikkatli olmaları gerektiğini gösteriyor. Eğer daha fazla bilgi veya detay istersen, lütfen belirt!
Yayınlanma Tarihi :
Dün Avrupa'da ve dünyanın farklı bölgelerinde internet siteleri geçici olarak kapatıldı. Bu durum, PHP programlama dilinde tespit edilen iki kritik güvenlik açığının etkisiyle gerçekleşti. İşte olayın detayları:
Güvenlik Açıkları ve Etkileri
PHP Güvenlik Açıkları: 90'ların başında geliştirilen PHP dilinde, yıllardır fark edilmeyen iki güvenlik açığı tespit edildi. Bu açıklar, ABD merkezli Calif ve İsrail merkezli Wiz tarafından yapay zeka araçları kullanılarak keşfedildi.
Yapay Zeka Kullanımı: Wiz, kendi otonom yapay zeka güvenlik aracı Wiz Atlas ile Google'ın Gemini 4 Argon ve OpenAI'ın GPT-5.6 Sol modellerini kullanarak bu açıkları analiz etti. Yapay zeka, bu tür açıkların istismar yöntemlerinin geliştirilmesini kolaylaştırdı.
Avrupa'daki Etkiler
Hollanda: Rotterdam Limanı'nın internet sitesi, hükümetin Overheid.nl portalı ve çeşitli hastanelerin siteleri kapatıldı.
Danimarka: Kombit, belediyelere bilişim hizmetleri sunan platformu devre dışı bıraktı.
Fransa: İçişleri Bakanlığı, tüm internet sitelerini önleyici bakım moduna aldı.
Riskler ve Uyarılar
Sunucuların Durumu: PHP kullanan 2.6 milyon sunucudan yaklaşık 1.5 milyonu, henüz güvenlik düzeltmesi yapılmamış sürümler çalıştırıyor. Özellikle küçük işletmeler, bireysel kullanıcılar ve sınırlı teknik kaynağa sahip kuruluşlar daha yüksek risk altında.
Güvenlik Uyarıları: Güvenlik kurumları, kullanıcıların PHP sürümlerini kontrol etmelerini ve güncellemeleri uygulayamıyorlarsa sitelerini geçici olarak erişime kapatmalarını tavsiye ediyor.
Türkiye'nin Durumu
Türkiye Siber Güvenlik Başkanlığı, e-Devlet Kapısı'nda güvenliği olumsuz etkileyen herhangi bir sorun tespit edilmediğini ve hizmetlerin kesintisiz sürdüğünü bildirdi. Ayrıca, kamu kurumları ve özel sektör kuruluşlarının PHP altyapılarını kontrol etmeleri konusunda uyarıda bulundu.
Bu güvenlik açıkları, siber güvenlik alanında önemli bir tehdit oluşturuyor ve kullanıcıların dikkatli olmaları gerektiğini gösteriyor. Eğer daha fazla bilgi veya detay istersen, lütfen belirt!
Yorumlar