PHP programlama dilindeki kritik açıklar küresel siber saldırıları tetikledi

Yaygın olarak kullanılan PHP programlama dilinde tespit edilen iki kritik güvenlik açığı, dünya genelinde şirketleri ve hükümetleri acil önlem almaya yöneltti. PHP geliştiricilerinin 21 Ekim tarihinde güvenlik açıklarını gidermeye yönelik acil güncellemeler yayımlamasının ardından, Avrupa ve Asya'daki birçok kamu kurumu ile özel sektör temsilcisi, olası saldırı risklerine karşı internet sitelerini ve çevrim içi hizmetlerini geçici olarak erişime kapattı.

Siber güvenlik şirketi Cloudflare, açığın kamuoyuna duyurulmasının ardından milyonlarca siber saldırı girişimi tespit edildiğini bildirdi. Cloudflare CEO'su Matthew Prince, duyurudan önceki 10 saat içinde ağlarda binlerce istismar girişimi saptandığını, duyurunun ardından ise bu sayının önce on binlere, ardından yüz binlere ve son olarak milyonlara ulaştığını açıkladı.

Japonya'da Nomura, Mitsubishi UFJ Financial Group, ANA hava yolu şirketi ve East Japan Railway gibi çok sayıda şirket internet hizmetlerini askıya alırken; Tokio Marine Holdings de bir grup şirketinin internet sitesine erişimi durdurdu. Japonya Maliye Bakanlığı, Meteoroloji Ajansı ve Ulusal Vergi Ajansı da güvenlik önlemleri kapsamında bazı çevrim içi hizmetlerini kısmen veya tamamen devre dışı bıraktı. Ayrıca Fransa merkezli Orange şirketinin bazı iştirakleri ile Finlandiya'daki bazı kurumların da hizmetlerini durdurduğu bildirildi.

Belçika merkezli Aikido Security'nin kurucu ortağı Madeline Lawrence, güvenlik açıklarına ilişkin ayrıntıların düzeltmeler hazır olmadan kamuoyuna yansıdığını ve saldırganların bu zafiyetleri istismar etmek için yapay zekâ kullandığını belirtti. Lawrence, şirketlerin sistemlerini korumak için saldırganlara karşı zamana karşı yarıştığını ifade etti.

Yaşanan gelişmelere ilişkin değerlendirmede bulunan Microsoft CEO'su Satya Nadella, Almanya'nın Köln kentindeki bir etkinlikte, krizin dijital sistemlerin güvenli ve sürdürülebilir olmasının önemini ortaya koyduğunu vurguladı. Çin merkezli Tencent Cloud ise müşterilerine güncellenmiş PHP sürümlerini yüklemeleri yönünde çağrıda bulundu.