İnternet sitelerinde yaygın olarak kullanılan PHP yazılımında tespit edilen iki kritik güvenlik açığı, dünya genelinde milyonlarca siber saldırı girişimine yol açtı. Cloudflare ağındaki ölçümler, açıkların duyurulmasından sonra saldırı trafiğinin kısa sürede hızla arttığını gösterdi.
Güvenlik açıklarından yararlanmaya yönelik denemeler, açıklamadan önceki 10 saat içinde binlerle ifade edilen düzeydeydi. Açıklama sonrasındaki 45 dakikada on binlerce, iki saat içinde ise yüz binlerce girişim görüldü. Toplam deneme sayısı daha sonra milyonları buldu. Bu rakamlar ele geçirilen siteleri değil, saldırganların açıkları kullanma girişimlerini ifade ediyor.
Avrupa'da kamu kurumları, hastaneler, okullar ve belediyeler, internet sitelerini geçici olarak erişime kapattı. Hollanda, Finlandiya, Fransa ve Danimarka’da çeşitli dijital hizmetler duraklatıldı. İngiltere’de Oxford ve Edinburgh belediyelerinin internet hizmetlerinde kesintiler yaşandı.
Önlemler 22 Ekim’de Asya’ya da yayıldı. Mitsubishi UFJ Financial Group bazı internet hizmetlerini geçici olarak durdururken Japonya Maliye Bakanlığı bazı sayfaları kapatıldı. Japonya Başbakanı Sanae Takaichi, PHP kullanımının kontrol edilmesini ve güvenlik güncellemelerinin uygulanmasını istedi. Çin, güvenli PHP sürümlerine geçilmesini, Güney Kore ise güvenlik kontrollerinin hızlandırılmasını talep etti.
PHP geliştiricileri 21 Ekim’de açıkları gideren güncellemeleri yayımladı. Desteklenen sürümler için 8.2.35, 8.3.36, 8.4.27 ve 8.5.12 numaralı güvenlik sürümleri sunuldu. Başarılı saldırı sayısı ile güncellemelerin tamamlanma durumu hakkında kapsamlı bir bilanço açıklanmadı.
Kaynak: Dünya Gazetesi
