İnternet sitelerinin arka planında çalışan bir yazılımda bulunan iki kritik güvenlik açığı, dünya genelinde güvenlik önlemlerinin artırılmasına neden oldu. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, Türkiye genelinde tarama başlatırken kamu kurumları, kritik altyapı işletmecileri ve özel sektör kuruluşlarından sistemlerini kontrol etmelerini istedi.
BİR YAZILIM AÇIĞI NELERİ TEHLİKEYE ATABİLİR?
Sorun, internet sitelerinin ve dijital uygulamaların çalışmasını sağlayan PHP adlı yazılım altyapısında ortaya çıktı. WordPress gibi çok sayıda internet sitesinin kullandığı bu altyapıdaki açıklar, belirli koşullarda kötü niyetli kişilerin kullanıcı adı ve parola girmeden sistemlerde işlem yapabilmesine olanak tanıyabiliyor.
Bu durum, saldırının başarılı olması halinde internet sitesindeki bilgilerin ele geçirilmesi, içeriklerin değiştirilmesi veya hizmetlerin aksaması gibi sonuçlar doğurabiliyor. Ancak bir güvenlik açığının bulunması, bu sonuçların mutlaka yaşandığı anlamına gelmiyor.
BAZI ÜLKELERDE İNTERNET SİTELERİ KAPATILDI
Güvenlik açığı nedeniyle Almanya, Fransa, Hollanda ve Finlandiya gibi ülkelerde bazı kamu kurumlarının internet siteleri önlem amacıyla geçici olarak erişime kapatıldı. Bazı kuruluşlar da güvenlik güncellemelerini tamamlayabilmek için dijital hizmetlerine erişimi sınırlandırdı.
PHP geliştiricileri, açığı gidermeye yönelik güncellemeleri 21 Ekim'de yayımladı. Kurum ve kuruluşlardan etkilenen sistemlerini kontrol etmeleri ve gerekli güncellemeleri uygulamaları istendi.
E-DEVLET İÇİN AÇIKLAMA
Türkiye'de de güvenlik açığına karşı ulusal ölçekte tarama başlatıldı ve ilgili kurumlara acil güvenlik bildirimleri gönderildi.
Siber Güvenlik Başkanlığı, e-Devlet Kapısı başta olmak üzere kamu dijital hizmetlerinin kesintisiz sürdüğünü ve yapılan incelemelerde e-Devlet'in PHP altyapısındaki açıklar nedeniyle hizmet güvenliğini olumsuz etkileyen bir sorun tespit edilmediğini bildirdi.
YURTTAŞLARIN NE YAPMASI GEREKİYOR?
Söz konusu açıklar, internet sitelerinin arka planında çalışan yazılımlarla ilgili. Bu nedenle yurttaşların telefonlarına ya da internet tarayıcılarına özel bir PHP güncellemesi yüklemesi gerekmiyor. Güvenlik açığından etkilenebilecek sistemlerin kontrol edilmesi ve güncellenmesi, öncelikle bu sistemleri yöneten kurum ve kuruluşların sorumluluğunda bulunuyor.
Mevcut açıklamalar, Türkiye'de bütün sistemlerin saldırıya uğradığını veya kişisel verilerin topluca ele geçirildiğini göstermiyor. Bu aşamada öne çıkan gelişme, olası risklerin belirlenmesi ve saldırıların önüne geçilmesi amacıyla güvenlik çalışmalarının yürütülmesi.
