İnternet dünyası, yaygın olarak kullanılan programlama dili PHP'de ortaya çıkan ciddi güvenlik açıklarıyla sarsıldı. Yapay zeka destekli güvenlik araştırmaları sonucunda tespit edilen ve 'PHP2Shell' olarak adlandırılan bu zafiyetler, dünya genelinde birçok hükümet ve kamu kurumunun internet sitelerini tedbir amaçlı kapatmasına yol açtı. İnternet altyapısının yaklaşık yüzde 70'inde kullanılan PHP'deki bu açık, saldırganlara uzaktan kod çalıştırma ve yetkisiz erişim imkanı tanıması nedeniyle büyük risk oluşturuyor.
Türkiye'den ulusal çapta önleyici hamle
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, söz konusu zafiyetin Türkiye'deki sistemlere etkisini minimize etmek amacıyla harekete geçti. Kamu kurumları başta olmak üzere ülke genelindeki tüm kritik altyapılarda geniş kapsamlı güvenlik taramaları başlatıldı.
Siber Olaylara Müdahale Ekipleri (SOME) üzerinden tüm kurumlara acil bildirimler iletilerek, sistemlerin güncellenmesi ve gerekli teknik tedbirlerin ivedilikle alınması talimatı verildi. Yetkililer, özellikle internete açık olan uygulamaların gözden geçirilmesi ve güvenlik yamalarının uygulanması konusunda uyarıda bulundu.
Küresel çapta erişim kısıtlamaları
PHP'deki güvenlik açığı, Avrupa'dan Asya'ya kadar pek çok ülkede dijital hizmetlerin aksamasına neden oldu. Belçika'da dışişleri ve maliye bakanlıkları dahil olmak üzere birçok kamu sitesi erişime kapatılırken, Hollanda, Fransa, Almanya ve Finlandiya'da da benzer tedbirler alındı.
ABD'li kurumlar FBI ve NSA, sistem yöneticilerine sitelerini güncellemeleri, aksi takdirde çevrim dışı bırakmaları yönünde çağrı yaptı. Japonya ve Avustralya gibi ülkeler de kendi dijital altyapılarını korumak adına benzer güvenlik protokollerini devreye soktu.
Uzmanlar, bu tür zafiyetlerin veri ihlallerine ve dijital hizmetlerin sürekliliğinin bozulmasına yol açabileceği konusunda uyarılarını sürdürüyor.
