PHP'de iki kritik güvenlik açığı! Güney Kore siber alarm seviyesini yükseltti

İnternet sitelerinin geliştirilmesinde yaygın olarak kullanılan PHP programlama dilinde tespit edilen iki kritik güvenlik açığı, Güney Kore'de siber güvenlik alarmına yol açtı. Güney Kore yönetimi, olası saldırı risklerine karşı siber kriz uyarı seviyesini yükselterek kamu kurumları ve şirketlerden sistemlerini korumak için acil önlem almalarını istedi.

Yonhap ajansının haberine göre Güney Kore Bilim ve Bilişim Teknolojileri Bakanlığı, dört kademeli siber kriz uyarı sisteminde ikinci en düşük seviye olan “dikkat” aşamasına geçildiğini duyurdu. Yetkililer, güvenlik açıklarının giderilmesi için gerekli yazılım güncellemelerinin yapılması ve sistemlerin güvenli hale getirilmesi gerektiğini vurguladı.

Açıklamada, söz konusu açıkların kötüye kullanılması durumunda hassas verilerin sızdırılabileceği, sistemlerin hizmet dışı kalabileceği ve internet sitelerindeki içeriklerin izinsiz biçimde değiştirilebileceği belirtildi.

GÜNEY KORE'DE ACİL SİBER GÜVENLİK TOPLANTISI

Bilim ve Bilişim Teknolojileri Bakanı Bae Kyung-hoon, PHP'de belirlenen güvenlik açıklarının çok sayıda internet sitesini etkileyebileceğine dikkat çekti. Bakan, güvenlik açıklarını istismar etmeye yönelik kodların kamuya açık hale gelmesinin müdahaleyi daha acil hale getirdiğini ifade etti.

Tehdidin ardından Güney Kore Devlet Başkanlığına bağlı Ulusal Güvenlik Ofisi de hükümetin müdahale çalışmalarını koordine etmek amacıyla acil toplantı gerçekleştirdi. Toplantıda, olası saldırılara karşı alınabilecek önlemler ve kurumların mevcut güvenlik durumları ele alındı.

Yetkililer, kamu kurumlarında ve orduda PHP kullanım oranının düşük olmasının bu kuruluşların söz konusu tehdit karşısında görece daha az risk altında olduğu anlamına geldiğini bildirdi. Bununla birlikte, güvenlik açıklarına karşı gerekli önlemlerin alınmasının önemini koruduğu belirtildi.

ÇOK SAYIDA İNTERNET SİTESİ RİSK ALTINDA

PHP'de tespit edilen güvenlik açıklarının etkileri uluslararası ölçekte de gündeme geldi. Haberde, dünya genelinde çok sayıda internet sitesine erişimin kısmen veya tamamen askıya alındığı, etkilenen siteler arasında hükümet kurumlarına ait internet adreslerinin de bulunduğu aktarıldı.

Yaşanan gelişmeler, yaygın kullanılan yazılım bileşenlerinde ortaya çıkan güvenlik açıklarının farklı kurum ve kuruluşlar üzerinde geniş çaplı sonuçlar doğurabileceğini gösterdi. Uzmanların ve sistem yöneticilerinin bu tür durumlarda güvenlik duyurularını takip etmesi, ilgili güncellemeleri uygulaması ve sistemlerini olası saldırılara karşı kontrol etmesi önem taşıyor.

JAPONYA'DAN DA GÜNCELLEME ÇAĞRISI

PHP kaynaklı güvenlik tehdidi Japonya'da da gündeme geldi. Japonya Başbakanı Takaiçi Sanae, bir gün önce yaptığı uyarıda PHP kullanan internet sitelerinin yöneticilerine güvenlik açıklarını giderecek güncellemeleri uygulamaları çağrısında bulundu.

Güney Kore ve Japonya'dan gelen açıklamalar, PHP'deki güvenlik açıklarının uluslararası ölçekte yakından takip edildiğini ortaya koydu. Yetkililerin önceliği, güvenlik açıklarının kötüye kullanılmasını önlemek ve kamu kurumlarıyla özel sektördeki internet hizmetlerinin güvenliğini korumak.