PHP'deki güvenlik açıkları Avrupa'da kamu sitelerini tedbiren kapattırdı

Dünya çapında geniş bir kullanım alanı bulunan PHP yazılım dilinde belirlenen güvenlik açığı, Avrupa'da kamu kurumlarına ait pek çok internet sitesinin erişime kapanmasına neden oldu. Avrupa genelinde çok sayıda internet sitesi hizmet veremez duruma geldi. Dünya genelinde sıklıkla tercih edilen PHP yazılım dilindeki güvenlik açığından, Avrupa'daki kamu kurumlarının siteleri de dahil olmak üzere birçok internet sitesi etkilendi.

Avrupa Birliği (AB) kurumlarının yoğun biçimde yer aldığı Belçika başta olmak üzere Hollanda, Fransa, Almanya ve Finlandiya gibi ülkelerde kamuya ait çok sayıda internet sitesi önlem olarak erişime kapatıldı. Siber güvenlik uzmanlarının yakın takibinde olduğu ifade edilen sorun, dünya çapında yaygın biçimde kullanılan PHP adlı yazılım dilinde iki ayrı güvenlik açığının belirlenmesiyle gündeme geldi.

Belçika Siber Güvenlik Merkezi (CCB), şu ana kadar teyit edilmiş bir saldırı bulunmadığını duyururken, risk düzeyinin yüksek olması sebebiyle internet sitelerinin kapatılması önerisinde bulundu. Güvenlik önlemleri kapsamında CCB'nin kendi internet sitesi de erişime kapatıldı. Belçika'da Dışişleri Bakanlığı, Maliye Bakanlığı ve Çalışma Bakanlığına ait internet sitelerinin hizmeti durduruldu.

Belirlenen siber güvenlik açıkları, hastaneler öncelikli olmak üzere çok sayıda kurumu etkiledi. Önlem amacıyla gerçekleştirilen kapatmalardan Belçika'daki medya kuruluşları ile eğitim platformlarının da etkilendiği aktarıldı. Belçika'nın Flaman bölgesinde kamu kurumlarının internet siteleri büyük ölçüde erişime kapatıldı.

Hollanda'daki ulusal dijital kimlik sistemi DigiD, Rotterdam Limanı portalı, Schiphol Havalimanı'nın mobil uygulaması ve Temsilciler Meclisinin internet siteleri ile Fransa'daki emniyet birimlerine ait internet siteleri, Almanya ve Finlandiya'daki kamu internet siteleri tedbir kapsamında kapatıldı. Siber saldırı bulunmuyor, sistemlerde güncelleme yapılıyor.

Tespit edilen güvenlik açığıyla başlayan süreç, Avrupa'nın dijital altyapısındaki kırılganlığı ortaya koyan, son yılların en kapsamlı siber güvenlik operasyonu olarak nitelendiriliyor. Uzmanlar ile kamu yetkilileri, sistemlerin kapatılmasının bir siber saldırı sonucu olmadığını, güvenliği sağlamak ve önlem almak amacıyla bu adımın atıldığını vurguluyor.

Anılan ülkelerde erişime kapalı olan internet siteleri için gerekli güncelleme işlemlerinin sürdüğü ifade edilirken, sitelerin hangi tarihte yeniden hizmete açılabileceğine ilişkin bir bilgi paylaşılmadı.