Dünya genelinde siber güvenlik alarmı! Milyonlarca site risk altında

Dünya genelinde internet sitelerini etkileyebilecek kritik güvenlik açıkları, hükümetleri ve teknoloji şirketlerini harekete geçirdi. İnternet sitelerinin önemli bir bölümünde kullanılan PHP programlama dilinde tespit edilen iki güvenlik açığının, savunmasız sunuculara uzaktan erişim sağlanmasına olanak tanıyabileceği belirtildi.

21 Ekim'de kamuoyuna duyurulan açıkların ardından bazı ülkelerde internet siteleri tedbir amacıyla erişime kapatılırken yazılım geliştiricileri de güvenlik güncellemeleri yayımladı.

MİLYONLARCA SALDIRI GİRİŞİMİ TESPİT EDİLDİ

Güvenlik açıklarının ortaya çıkmasının ardından dünya genelindeki internet sitelerine yönelik milyonlarca istismar girişiminin tespit edildiği bildirildi.

ABD Ulusal Güvenlik Ajansı (NSA), söz konusu açıkların kötü niyetli kişilerin sunucuların kontrolünü ele geçirmesine, hassas verileri çalmasına ve dijital hizmetleri aksatmasına imkân tanıyabileceği konusunda uyarıda bulundu.

Öte yandan, tespit edilen saldırı girişimlerinin sayısı, aynı sayıda sistemin başarıyla ele geçirildiği anlamına gelmiyor.

AVRUPA'DA KAMU KURUMLARI SİTELERİNİ KAPATTI

Hollanda ve Finlandiya başta olmak üzere Avrupa'daki bazı kamu kurumlarının, siber saldırı riskini azaltmak amacıyla internet sitelerini geçici olarak erişime kapattığı belirtildi.

Avrupa Birliği'nin siber güvenlik müdahale ekibi CERT-EU da güvenlik güncellemelerini zamanında uygulayamayan kurumlara, risk altındaki sistemlerini geçici olarak devre dışı bırakmaları yönünde tavsiyede bulundu. Bazı okul, hastane ve kamu kurumlarının internet sitelerinin de önlem kapsamında kapatıldığı aktarıldı.

UZMANLARDAN YENİ SALDIRI DALGASI UYARISI

Siber güvenlik uzmanı ve NetBlocks Direktörü Alp Toker, Sky News'e yaptığı değerlendirmede, yaşanan sorunun daha geniş çaplı bir saldırı dalgasına dönüşebileceği uyarısında bulundu.

Uzmanlar, güvenlik açıklarına ilişkin ayrıntıların kamuoyuna açıklanmasının ardından güncelleme yapılmamış sistemlerin saldırganlar tarafından hedef alınma riskinin arttığına dikkat çekti.

ACİL GÜVENLİK GÜNCELLEMELERİ YAYIMLANDI

PHP geliştiricileri, tespit edilen iki kritik güvenlik açığını gidermek amacıyla yeni yazılım sürümlerini yayımladı. Kurumlara ve internet sitesi yöneticilerine, güvenlik güncellemelerini vakit kaybetmeden yüklemeleri çağrısı yapıldı.

Siber güvenlik uzmanları, gerekli yamalar uygulanana kadar savunmasız sistemlerin geçici olarak kapatılmasının olası saldırıların önüne geçilmesine yardımcı olabileceğini belirtiyor.

23 Ekim itibarıyla güvenlik önlemleri devam ederken, dünya genelinde internetin tamamını etkileyen bir kesinti yaşandığına ilişkin doğrulanmış bir bilgi bulunmuyor.