İhlas Haber Ajansı (İHA) finans servisinin derlediği verilere göre, dünya genelinde yaygın olarak kullanılan PHP programlama dilinde ortaya çıkan kritik güvenlik açığı, Avrupa'da ve İngiltere'de kamu kurumlarına ait bazı internet sitelerinin devre dışı kalmasına neden oldu. İngiltere'de söz konusu güvenlik açığına karşı alınan önlemler kapsamında çok sayıda kamu hizmetine erişimde geçici kesintiler yaşandı.

Lordlar Kamarası'nda Açıklama Yapıldı

İngiltere Teknoloji Bakanı Baroness Lloyd of Effra, Lordlar Kamarası'nda yaptığı konuşmada, PHP programlama dilinde tespit edilen kritik güvenlik açığı dolayısıyla 32 kamu hizmetinin devre dışı kaldığını, 4 hizmetin ise kısmen kullanılamadığını duyurdu. Effra, bu durumun büyük ölçüde güvenlik güncellemeleri ve risk azaltıcı önlemler uygulanırken sistemleri korumak amacıyla alınan tedbirlerden kaynaklandığını ifade etti.

Ulusal Siber Güvenlik Merkezi'nin (NCSC) güvenlik açığı hakkında geçtiğimiz hafta OpenAI tarafından bilgilendirildiğini söyleyen Lloyd of Effra, hükümetin güvenlik açığı kamuoyuna açıklanmadan önce önleyici adımlar attığını belirtti. İngiliz bakan, NCSC'nin işletmeleri ve diğer kuruluşları almaları gereken önlemler konusunda bilgilendirmek amacıyla ülke genelinde 50 bin önleyici bildirim gönderdiğini aktardı. Ayrıca hükümetin durumu yakından izlemeyi ve kamu hizmetlerinin güvenliğini korumak için ilgili kurumlarla çalışmayı sürdürdüğünü vurgulayan Lloyd, uluslararası düzeyde tarama faaliyetleri hakkında raporlar bulunduğunu ancak İngiltere'de kamu sektöründe herhangi bir sistem ihlalinden haberdar olunmadığını kaydetti.

Siber Saldırı İddialarına Açıklık Getirildi

İngiltere Başbakanlığı'ndan yapılan açıklamada ise hükümet genelinde sistemlere yönelik muhtemel güvenlik açıklarını belirlemek ve gidermek için çalışmalar yürütüldüğü aktarıldı. Uzmanların OpenAI ve uluslararası ortaklarla yakın iş birliği içinde olduğu belirtilen açıklamada, yürütülen çalışmaların hiçbir büyük ve halka açık kritik hizmeti etkilemediği, ancak güvenlik çalışmaları sürerken sınırlı sayıdaki bazı hizmetlerin geçici olarak çevrim dışı kalabileceği kaydedildi. Bu durumun söz konusu sistemlerin siber saldırıya uğradığı anlamına gelmediği vurgulanarak sorunların giderilmesi için çalışmaların sürdüğü ifade edildi.

Uzman Görüşü / Editöryel Değerlendirme

PHP, internet sitelerinin arka plan işlemlerinde en yaygın kullanılan programlama dillerinden biri olup, bu dilde tespit edilen sıfır gün (zero-day) veya kritik açıklar küresel ölçekte geniş bir etki alanına sahiptir. Ulusal siber güvenlik merkezleri, benzer kritik durumlarda sistemlerin tamamen ele geçirilmesini önlemek amacıyla önleyici tedbir olarak geçici servis dışı bırakma protokollerini devreye sokmaktadır.