PHP’deki kritik güvenlik açıkları dünya genelinde yüzlerce internet sitesini etkiledi. ABD’den Japonya’ya birçok ülke tedbir alırken, siteler geçici olarak kapatıldı.
PHP programlama dilinde tespit edilen kritik güvenlik açıkları nedeniyle dünya genelinde birçok internet sitesine erişim, tedbir amacıyla kısmen veya tamamen askıya alındı. Açıklamalar, ABD Federal Soruşturma Bürosu (FBI) ve Ulusal Güvenlik Ajansı (NSA) gibi kurumlar tarafından yapıldı.
Ağustos ayında bir güvenlik şirketi tarafından yapay zeka yardımıyla PHP’de keşfedilen güvenlik açığına dair haberlerin basına sızmasının ardından, dünya genelindeki hükümet siteleri ve diğer internet platformları alarma geçti. FBI ve NSA, PHP’deki iki kritik güvenlik açığının, kötü niyetli kişilerin uzaktan kod çalıştırmasına olanak tanıyarak hassas verilerin güvenliğini tehlikeye atabileceği uyarısında bulundu.
Dünyadaki internet sitelerinin yaklaşık yüzde 70’ini destekleyen PHP’deki bu açığın ardından, FBI internet sitelerini hemen güncelleyemeyen kurum ve kişilere sitelerini çevrimdışı bırakma tavsiyesinde bulundu. Bu durum, Japonya, Norveç, Finlandiya, Danimarka, Fransa ve Hollanda gibi birçok ülkeyi harekete geçirdi.
Japonya Sağlık, Çalışma ve Refah Bakanlığı, ülke genelindeki bakım hizmeti sağlayıcılarının bilgilerini içeren bir bilgi paylaşım sistemini geçici olarak askıya aldı. Danimarka, Norveç ve Finlandiya, sistem kullanıcılarına acil güncelleme yapmaları veya sistemleri çevrimdışı bırakmaları yönünde uyarılarda bulundu. Norveç’te bazı kamu siteleri ve eğitim platformları devre dışı bırakıldı. Finlandiya’da ise bazı devlet siteleri ile kültürel etkinliklere ait internet sitelerinde kesintiler yaşandı.
Hollanda’da vatandaşların devlet hizmetlerine eriştiği DigiD ve MijnOverheid gibi siteler geçici olarak erişime kapatıldı. PHP Vakfı, düzeltmeler ve güncelleme talimatlarını yayımladığını bildirdi. Yapay zeka şirketi OpenAI’nin de bu açıkları giderme çalışmalarına destek verdiği açıklandı.
Avustralya Sinyal Direktörlüğü (ASD), kuruluşları ve bireyleri geliştirilecek güncellemeleri ve yamaları uygulamaya hazırlıklı olmaları konusunda uyardı.
