Büyük Siber Güvenlik Alarmı: 100 Binden Fazla Site Geçici Olarak Kapatıldı
PHP güvenlik açığı neden önemli?
PHP, dünya genelinde çok sayıda internet sitesinde kullanılan yazılım teknolojilerinden biri.
WordPress, Drupal ve çeşitli internet yönetim sistemleri PHP altyapısından yararlanıyor.
Ortaya çıkan güvenlik açıkları, bazı koşullarda saldırganların internet sunucularında yetkisiz kod çalıştırmasına imkân verebiliyor.
Bu durum kişisel bilgilerin ele geçirilmesi, internet sitelerinin değiştirilmesi veya sunucuların başka saldırılarda kullanılması gibi riskler doğuruyor.
İsviçre'de kurumlar önlem aldı
Güvenlik açığının duyurulmasının ardından bazı üniversiteler, kamu kurumları ve internet hizmet sağlayıcıları sistemlerini geçici olarak kapattı.
Basel-Stadt kantonunun bazı internet hizmetleri de önlem amacıyla durduruldu.
Cyon'un 100 binden fazla siteyi geçici olarak kapatması, sorunun yalnızca büyük şirketleri değil küçük işletmeleri ve kişisel internet sitelerini de etkileyebileceğini gösterdi.
Milyonlarca saldırı girişimi
SRF'nin aktardığı Cloudflare verilerine göre güvenlik açıklarının kamuoyuna duyurulmasının ardından dünya genelinde çok sayıda saldırı girişimi kaydedildi.
Girişimlerin sayısı kısa sürede yüz binlere, ardından milyonlara ulaştı.
Ancak saldırı girişimlerinin tespit edilmesi, bu girişimlerin başarılı olduğu anlamına gelmiyor.
İsviçre'de güvenlik açığı nedeniyle yaygın bir veri hırsızlığı gerçekleştiği yönünde doğrulanmış bir bilanço bulunmuyor.
Güncellemeler yayımlandı
PHP geliştiricileri güvenlik açıklarına karşı yeni yazılım sürümleri hazırladı.
Ancak eski ve artık desteklenmeyen PHP sürümlerini kullanan sunucuların güncellenmesi daha karmaşık olabiliyor.
Uzmanlar, internet sitesi sahiplerinin barındırma şirketleriyle iletişime geçerek sistemlerinin güncel olup olmadığını kontrol etmesini öneriyor.
İnternet sitesi sahipleri ne yapmalı?
Özellikle kendi sunucusunu yöneten işletmelerin PHP sürümünü ve güvenlik güncellemelerini kontrol etmesi gerekiyor.
Barındırma hizmeti alan kişiler ise hizmet sağlayıcının güvenlik duyurularını takip etmeli.
Bu olay, küçük işletmelerin ve haber portallarının da düzenli güvenlik bakımı yapmasının önemini gösteriyor.
