Dünyada panik büyüyor, Türkiye de alarma geçti. İnternetin Kara Ekim'iyle ilgili neler biliniyor?
Dünya genelinde internet altyapısında kullanılan PHP yazılımındaki güvenlik açıkları nedeniyle Türkiye dahil birçok ülke alarma geçti. Peki nedir bu PHP? Korsanlar nasıl zararlar verebilir?
Dün gece dünya çapında büyük bir siber güvenlik alarmı yaşandı. İnternet sitelerinin neredeyse yüzde 70'inde kullanılan PHP (Hypertext Preprocessor - Hiper Metin Önişlemcisi) programlama dilindeki iki kritik güvenlik açığı, çeşitli yapay zeka modelleri tarafından tespit edildi.
Panik öyle büyüktü ki, siber güvenlik tarihinde gelmiş geçmiş en sıkıntılı 48 saat olarak gösterildi, hatta "Kara Ekim" olarak nitelendirildi.
Önlem olarak Avrupa'da çok sayıda kamu kurumunun internet sitesi erişime kapatıldı. ABD, Avrupa Birliği, İngiltere, Japonya ve Avustralya'daki siber güvenlik kurumları, internet sitesi yöneticilerine sistemlerini acilen güncelleme çağrısında bulundu.
MİLYONLARCA SİBER SALDIRI GİRİŞİMİ
Bulut hizmetleri firması Cloudflare, açığın ortaya çıkmasının ardından sitelere yönelik milyonlarca siber saldırı girişiminde bulunulduğunu açıkladı.
Dün geç saatlerde X platformunda yaptığı bir paylaşımda, "Kamuoyuna duyurulmadan önceki 10 saat içinde, ağ genelinde bu durumdan yararlanmaya yönelik binlerce girişim gördük." diyen Cloudflare CEO'su Matthew Prince, "Bu sayı, duyurudan sonraki 45 dakika içinde on binlere, 2 saat içinde yüz binlere ve şu anda ise milyonlara ulaştı." ifadelerini kullandı.
iStockPhoto
Güvenlik açıkları nedeniyle Fransa, Hollanda, Almanya, Finlandiya ve Belçika'nın da aralarında bulunduğu ülkelerde çok sayıda kamu kurumu internet sitelerini önlem amacıyla geçici olarak kapattı.
Türkiye'de de Siber Güvenlik Başkanlığı, dünya genelinde internet sitelerindeki kritik güvenlik açığına yönelik ulusal ölçekte uyarı yayımladı ve önleyici güvenlik çalışmalarını devreye aldı.
Başkanlıktan yapılan açıklamada, "PHP2Shell" olarak adlandırılan güvenlik zafiyetlerinin yüksek risk taşıdığı belirtildi.
iStockPhoto
PHP NEDİR?
1990'ların başında geliştirilen bilgisayar programlama dili PHP, dünya genelindeki internet sitelerinin yaklaşık yüzde 70'inin çalışmasını sağlıyor. Güvenlik firması Wiz Research'e göre PHP adeta web'in omurgası konumunda.
İlk çıktığı dönemlerden açılımı “Personal Home Page” (Kişisel Ana Sayfa) olan PHP'nin adı, dil zamanla büyüyüp geliştikçe "Hypertext Preprocessor" (Hiper Metin Önişlemcisi) olarak değiştirildi.
PHP, WordPress, Drupal, Joomla ve Magento gibi popüler içerik yönetim ve web tasarım platformlarının temelini oluşturuyor. Bu da, sistemde açık bulunması halinde bilgisayar korsanlarının, çevrim içi mağazalardan kamu hizmetlerine kadar pek çok siteye sızabileceği anlamına geliyor.
Ne var ki PHP'nin yüzde 70 gibi yüksek kullanım yaygınlığı, internet sitelerinin yüzde 70'inin de dün saldırıya uğradığı veya tamamının aynı ölçüde savunmasız olduğu anlamına gelmiyor.
Web.tv
