Avrupa’da internet alarmı! Türkiye’den kritik uyarı

Avrupa’da çok sayıda site erişime kapatıldı

Dünya genelinde yaygın olarak kullanılan PHP yazılım dilinde tespit edilen iki güvenlik açığı, Avrupa’da siber güvenlik alarmına neden oldu. Belçika başta olmak üzere Hollanda, Fransa, Almanya ve Finlandiya’da çok sayıda kamu kurumunun internet sitesi, olası saldırı riskine karşı geçici olarak devre dışı bırakıldı.

Belçika Siber Güvenlik Merkezi (CCB), henüz doğrulanmış bir siber saldırı bulunmadığını açıkladı. Ancak güvenlik riskinin yüksek olması nedeniyle kurumlara internet sitelerini kapatma tavsiyesinde bulundu. Merkezin kendi internet sitesinin de tedbir kapsamında kapatıldığı bildirildi.

Belçika’da Dışişleri, Maliye ve Çalışma bakanlıklarının internet sitelerinin yanı sıra hastaneler, eğitim platformları ve medya kuruluşlarının da gelişmelerden etkilendiği belirtildi. Hollanda’da ulusal dijital kimlik sistemi DigiD, Rotterdam Limanı portalı ve Schiphol Havalimanı mobil uygulaması gibi hizmetler de tedbirlerden etkilenen sistemler arasında yer aldı. Fransa, Almanya ve Finlandiya’da da çeşitli kamu siteleri erişime kapatıldı.

İnternet sitelerinin yaklaşık yüzde 70’inde kullanılıyor

Güvenlik açıklarının geniş çaplı endişeye yol açmasının temel nedeni, PHP’nin internet altyapısındaki yaygın kullanımı oldu. W3Techs verilerine göre PHP, sunucu tarafında kullanılan programlama dili belirlenebilen internet sitelerinin yaklaşık yüzde 70’inde yer alıyor. Bu durum, söz konusu açıkların çok sayıda sistemi etkileyebilme ihtimalini gündeme getirdi.

Türkiye’den ulusal çapta güvenlik uyarısı

Cumhurbaşkanlığı Siber Güvenlik Başkanlığı da PHP altyapısında tespit edilen güvenlik açıklarına ilişkin ulusal ölçekte çalışma başlattı. Başkanlık, olası risklerin erken tespit edilmesi ve etkilerinin sınırlandırılması amacıyla güvenlik taramalarının yürütüldüğünü, ilgili kurum ve kuruluşlara acil bildirimlerin iletildiğini duyurdu.

Açıklamada, kamu kurumlarının, kritik altyapı işletmecilerinin ve özel sektör kuruluşlarının sistemlerini gözden geçirerek gerekli güvenlik güncellemelerini gecikmeden uygulamasının önem taşıdığı vurgulandı. Dijital altyapıların güvenliği ve kritik hizmetlerin kesintisiz sürdürülmesi için ulusal düzeyde koordinasyon çalışmalarının devam ettiği belirtildi.

Kurumlara üç kritik önlem çağrısı

Siber güvenlik risklerine karşı kurum ve kuruluşlara çeşitli önlemler önerildi. Üreticilerin resmî güvenlik güncellemeleri yayımlandığında etkilenen sistemlerin belirlenerek güvenli sürümlere yükseltilmesi istendi.

Yönetim arayüzleri ve kritik PHP servislerine yönelik dış erişimlerin güvenlik duvarı kurallarıyla yalnızca yetkili IP adresleriyle sınırlandırılması gerektiği bildirildi. Yurt dışından erişim ihtiyacı bulunmayan sistemlerin ise uluslararası trafiğe kapatılması tavsiye edildi.

Yetkililerin uyarıları, güvenlik açıklarının olası etkilerini azaltmak için kurumların altyapılarını kontrol etmesi ve gerekli koruyucu önlemleri gecikmeden uygulaması gerektiğine işaret etti.