PHP güvenlik açıkları nedeniyle Avrupa kamu siteleri kapatıldı

PHP programlama dilinde yapay zeka destekli araştırmalar sonucu iki kritik güvenlik açığı keşfedildi. Açıklar için çarşamba günü bir düzeltme yayımlanmasına rağmen, güncellemeyi zamanında uygulayamayan kurumlara sistemlerini güvenli hale getirene kadar internet sitelerini geçici olarak erişime kapatmaları tavsiye edildi.

Açıkların tespiti, siber güvenlik şirketleri Calif ve Wiz bünyesindeki araştırmacılar tarafından yapıldı. Bu çalışmalar, OpenAI'ın başlattığı yazılımdaki güvenlik sorunlarını bulmayı ve gidermeyi amaçlayan Patch the Planet programı kapsamında yürütüldü. Programa katılan Calif ve PHP Foundation, OpenAI'ın gelişmiş yapay zeka araçlarını kullanarak web geliştirme teknolojilerindeki açıkları araştırdı.

“Keşfin yakın dönemin en önemli güvenlik sorunlarından biri olduğunu belirtti.”

Etki, kısa sürede kamu kurumlarından medya kuruluşlarına kadar genişledi. Finlandiya hükümeti kamuya açık web hizmetlerini geçici olarak devre dışı bıraktı. Hollanda'nın ulusal siber güvenlik kurumu kendi internet sitesini erişime kapattı. Ulusal Halk Sağlığı ve Çevre Enstitüsü ile Tweede Kamer'ın internet sitelerine de erişilemedi.

İngiltere'de Edinburgh Belediyesi'nin internet sitesi erişilemez hale geldi. BBC'nin bazı sayfaları da erişime kapatıldı. Wikipedia'yı işleten Wikimedia Vakfı, güvenli biçimde güncellenene kadar bazı sistemlerini tedbir amacıyla devre dışı bıraktığını açıkladı. Bu adım nedeniyle çarşamba günü Wikipedia'nın bazı bölümlerine erişimde sorun yaşandı.

Dijital sanat platformu DeviantArt, internet sitesini geçici bakım gerekçesiyle erişime kapattı. Belçika Siber Güvenlik Merkezi, henüz doğrulanmış bir siber saldırı gerçekleşmediğini bildirdi. Ancak riskin yüksekliği sebebiyle sitelerin kapatılmasını tavsiye etti. CCB'nin kendi resmi web sitesi de güvenlik önlemleri çerçevesinde erişime kapatıldı.

Belçika Dışişleri, Maliye ve Çalışma Bakanlıkları internet siteleri servis dışı bırakıldı. Hastaneler dahil birçok kurumda bu siber açıkların etkisi hissedildi. Belçika medyası ve çeşitli eğitim platformları da bu durumdan etkilendi. Belçika'nın Flaman bölgesinde yer alan kamu sitelerinin büyük çoğunluğu erişime kapandı.

Hollanda'da ulusal dijital kimlik sistemi DigiD, Rotterdam Limanı portalı, Schiphol Havalimanı mobil uygulaması ve Temsilciler Meclisi internet sitesi hizmet dışı kaldı. Fransa'da emniyet birimlerine ait siteler, Almanya ve Finlandiya'da ise çeşitli kamu kurumlarının internet sayfaları güvenlik nedeniyle kapatıldı. Yetkililer, erişim kısıtlamalarının bir siber saldırı neticesinde gerçekleşmediğini, tamamen önleyici ve güvenlik odaklı birer tedbir olduğunu vurguladı.