Dünya genelinde milyonlarca internet sitesini tehdit eden ciddi bir güvenlik açığı, Avusturya’nın Vorarlberg eyaletinde de önlem alınmasına yol açtı. Eyalet yönetimi, bilgisayar korsanlarının sunucuları ele geçirmesine imkân tanıyan güvenlik açıkları nedeniyle bazı internet hizmetlerini geçici olarak kapattı. Yaklaşık 10 sunucunun güncellenmesinin ardından sistemler cuma günü yeniden kullanıma açıldı.
Milyonlarca İnternet Sitesi Risk Altında
İnternet dünyası, son on yılı aşkın sürenin en ciddi siber güvenlik sorunlarından biriyle karşı karşıya.
Sorunun merkezinde, dünya genelindeki internet sitelerinin yaklaşık dörtte üçünde kullanılan PHP adlı yazılım teknolojisi bulunuyor.
İnternet sitelerinin arka planında çalışan PHP, kullanıcıların gördüğü sayfaların oluşturulmasını sağlıyor. Alışveriş sitelerinden üniversitelere, şirketlerden kamu kurumlarına kadar çok sayıda kuruluş bu teknolojiden yararlanıyor.
Çarşamba günü kamuoyuna duyurulan iki kritik güvenlik açığı, saldırganların kullanıcı adı veya şifreye ihtiyaç duymadan uzaktan sunucuların kontrolünü ele geçirmesine olanak tanıyabiliyor.
Vorarlberg Yönetimi 10 Sunucuyu Güncelledi
Güvenlik açıklarının ortaya çıkmasının ardından Vorarlberg Eyalet Yönetimi de harekete geçti.
Yetkililerin açıklamasına göre, risk taşıyan uygulamalar ve internet hizmetleri tedbir amacıyla derhal erişime kapatıldı.
Güvenlik güncellemelerinin yayımlanmasıyla birlikte yaklaşık 10 sunucuda gerekli çalışmalar gerçekleştirildi.
Bununla birlikte etkilenen sistemlerde ek güvenlik önlemleri de artırıldı.
Eyalet yönetimi, cuma günü itibarıyla bütün uygulama ve hizmetlerin yeniden çevrim içi duruma getirildiğini açıkladı.
Yetkililer, şu ana kadar eyaletin internet hizmetlerine yönelik başarılı bir siber saldırı tespit edilmediğini bildirdi.
Yapay Zekâ ile Ortaya Çıkarıldı
Siber güvenlik araştırmacılarının, uzun yıllardır fark edilmeyen güvenlik açıklarını yapay zekâ desteğiyle ortaya çıkardığı belirtildi.
Açıkların kamuoyuna duyurulmasının ardından saldırı girişimlerinde büyük artış yaşandı.
İnternet altyapı hizmetleri sağlayıcısı Cloudflare, dünya genelinde milyonlarca saldırı girişimi kaydedildiğini bildirdi.
Uzmanlara göre güvenlik açığından yararlanan saldırganlar, savunmasız sunucuların kontrolünü ele geçirerek müşteri bilgilerine ve veri tabanlarına erişebilir.
Ele geçirilen sistemlerin başka siber saldırılar için kullanılması da mümkün.
Avusturya’da Üniversiteler de Önlem Aldı
Tehlike yalnızca Vorarlberg ile sınırlı kalmadı.
Avusturya'da Viyana Üniversitesi ve Viyana Teknik Üniversitesi de risk nedeniyle bazı internet hizmetlerini tedbir amacıyla devre dışı bıraktı.
Uluslararası alanda çok sayıda üniversite, şirket ve kamu kurumu benzer önlemler uyguladı.
Avusturya İçişleri Bakanlığı, saldırı girişimlerinin devam etmesini beklediklerini açıkladı.
Liechtenstein’da da İnternet Siteleri Kapatıldı
Komşu Liechtenstein da güvenlik açığından etkilendi.
Liechtenstein Bilişim Dairesi, perşembe günü eyalet yönetimine ait yaklaşık 10 internet sitesini geçici olarak erişime kapattı.
Bir saatten kısa süren bakım çalışmalarının ardından sitelerin büyük bölümü güvenlik güncellemeleri tamamlanarak yeniden açıldı.
Liechtenstein hükümeti de şu ana kadar başarılı bir saldırıya ilişkin bulgu bulunmadığını bildirdi.
Vatandaşların Endişelenmesi Gerekiyor mu?
Uzmanlara göre güvenlik açığı doğrudan vatandaşların cep telefonlarında veya bilgisayarlarında bulunmuyor.
Sorun, internet sitelerinin çalışmasını sağlayan sunuculardan kaynaklanıyor.
Bu nedenle sıradan internet kullanıcılarının PHP güvenlik açığı için cihazlarına özel bir güncelleme yüklemesi gerekmiyor.
Ancak saldırıya uğrayan internet sitelerinde hizmet kesintileri yaşanabilir veya kişisel bilgiler risk altına girebilir.
İnternet sitesi işleten kişi ve kuruluşların ise kullandıkları PHP sürümlerini kontrol ederek gerekli güvenlik güncellemelerini gecikmeden yüklemeleri gerekiyor.
