Avrupa'da kamu kurumları kritik PHP açığı nedeniyle web sitelerini kapattı
Öne çıkanlar
- Hollanda ve Finlandiya, PHP güvenlik güncellemesi öncesinde kamu web sitelerini tedbir amaçlı kapattı.
- CERT-EU, açıkların kimlik doğrulaması olmadan uzaktan kod yürütmeye izin verebileceğini bildirdi.
- NCSC, güncellemeyi hemen kuramayan kurumların sistemleri çevrimdışı bırakmasını önerdi.
Finlandiya ve Hollanda hükümetleri, PHP programlama dilinde tespit edilen iki kritik güvenlik açığı nedeniyle bazı resmi web sitelerini önlem amacıyla kapattı. İnternet genelinde yaygın olarak kullanılan PHP için güvenlik yaması yayımlanmadan hemen önce alınan bu karar, siber güvenlik kurumlarının uyarılarının ardından geldi. Hollanda Ulusal Halk Sağlığı ve Çevre Enstitüsü ile Hollanda Parlamentosu'nun alt kanadı Tweede Kamer'in internet siteleri erişime kapatılan sayfalar arasında yer aldı.
İngiltere Ulusal Siber Güvenlik Merkezi (NCSC), Avrupa Birliği ve Avustralya'daki yetkililerle birlikte kurumlara güncellemeleri derhal yükleme çağrısında bulundu. Yetkililer, yamayı hemen uygulayamayacak kurumların sistemlerini tamamen çevrimdışı bırakmasını tavsiye etti. CERT-EU, tespit edilen açıkların kimlik doğrulaması gerektirmeyen uzaktan kod yürütme riski taşıdığını ve 2004 yılında yayımlanan PHP 5 sürümüne kadar uzanan tüm versiyonları etkileyebileceğini duyurdu.
Altyapı sağlayıcısı Cloudflare yöneticileri ilk saldırı girişimlerinin şimdiden başladığını bildirirken güvenlik uzmanları, PHP'nin içerik yönetim sistemlerinden kontrol panellerine kadar sayısız altyapıda fark edilmeden çalıştığı konusunda uyardı. Uzmanlar, kurumların yalnızca yamayı kurmakla kalmayıp ağlarında saldırganların önceden sızmış olabileceğine dair kanıtları da denetlemesi gerektiğini vurguladı.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.