Dünya genelinde milyonlarca internet sitesinin altyapısında kullanılan PHP yazılımında tespit edilen iki kritik güvenlik açığı, siber güvenlik alarmına yol açtı. Sky News’in aktardığı bilgilere göre açıklar, güncellenmemiş sunucuların uzaktan ele geçirilmesi ve kullanıcı verilerine erişilmesi gibi ciddi riskler barındırıyor.
Yapay zekâ desteğiyle ortaya çıkarıldığı belirtilen güvenlik açıklarının uzun süredir fark edilmeden varlığını sürdürdüğü ifade edildi. Uzmanlara göre saldırganlar, özellikle gerekli yamaları uygulamamış sistemleri hedef alarak sunucularda zararlı kod çalıştırmaya veya verileri indirmeye ve silmeye çalışabiliyor.
Siber güvenlik şirketi Cloudflare’in CEO’su Matthew Prince, şirket ağında her dakika milyonlarca saldırı girişimi tespit edildiğini söyledi. Amazon Web Services de açıkların saldırganlar tarafından yaygın biçimde istismar edilmeye çalışıldığını doğruladı.
KAMU HİZMETLERİNDE ÖNLEM
Alarmın ardından bazı ülkelerde kamu kurumları ve şirketler internet hizmetlerinde geçici kısıtlamalara gitti. İngiltere’de 30’dan fazla kamu hizmetinin çevrimiçi erişime kapatıldığı, dört hizmette ise kısmi kesinti yaşandığı bildirildi. Yetkililer, sistemlerdeki açıkların belirlenmesi ve güvenlik güncellemelerinin uygulanması için çalışmaların sürdüğünü açıkladı.
Açıkların ciddiyeti, uluslararası güvenlik derecelendirme sistemi CVSS 4.0’a göre 10 üzerinden 9,2 olarak değerlendirildi. Bu seviye, kritik risk kategorisine karşılık geliyor. Londra merkezli Royal United Services Institute’tan siber güvenlik uzmanı James Sullivan, bazı açıkların on yılı aşkın süredir fark edilmemiş olmasının dikkat çekici olduğunu belirtti.
Uzmanlar, özellikle eski yazılımları kullanan kamu kurumları, sağlık sistemleri ve güncelleme süreçleri aksayan kuruluşların fidye yazılımı saldırılarına karşı daha savunmasız olabileceği uyarısında bulunuyor. NetBlocks Direktörü Alp Toker ise açıkların kötü niyetli kişilerce istismar edilmesi halinde internet hizmetlerindeki aksaklıkların daha geniş alanlara yayılabileceğini belirtti.
Bununla birlikte, güvenlik açığı bulunan bir siteyi yalnızca ziyaret etmek kullanıcının cihazının otomatik olarak ele geçirileceği anlamına gelmiyor. Asıl riskin, sunucuların kontrolünün ele geçirilmesi, kişisel verilerin sızdırılması ve bu verilerin dolandırıcılık girişimlerinde kullanılması olduğu vurgulanıyor.
Haber Kaynağı : 12punto
