İnternetin Kara Ekim'i: Görünmez tehlike dünyayı alarma geçirdi, hangi siteler "Kapatıyoruz" dedi?

İnternet sitelerinin altyapısında yaygın olarak kullanılan PHP yazılımında tespit edilen iki kritik güvenlik açığı; kamu kurumlarını, çevrimiçi platformları ve özel kuruluşları dünya genelinde alarma geçirdi.

Çok sayıda kurum, güvenlik yamalarını uygularken sitelerini geçici olarak erişime kapattı veya sunduğu hizmetleri sınırlandırdı.

"PHP2Shell" adıyla anılan açıklar, saldırganların kimlik doğrulamasına gerek kalmadan sunucularda uzaktan kod çalıştırmasına zemin hazırlayabiliyor.

Teknoloji odaklı The Insider Paper portalının aktardığı verilere göre, sunucu taraflı dili tespit edilebilen internet sitelerinin yaklaşık yüzde 69'unda PHP kullanılıyor.

Bu oran, açıkların neden bu denli geniş bir yankı uyandırdığını da açıklıyor.

ABD VE İNGİLTERE'DEN "SİSTEMLERİ KAPATIN" UYARISI

Açıkların duyurulmasının ardından ABD Ulusal Güvenlik Ajansı (NSA) ve İngiltere Ulusal Siber Güvenlik Merkezi (NCSC) acil uyarı yayımladı.

NSA, güncellemelerin derhal uygulanamadığı hallerde etkilenen sistemlerin çevrimdışı tutulmasını önerdi.

İngiliz siber güvenlik kurumu NCSC de geçici önlemleri hızla devreye alamayan kuruluşlara sistemlerini kapatmayı değerlendirmeleri tavsiyesinde bulundu.

Bu süreçte sitelerin kapatılması, kısıtlanması veya bakıma alınması, ilgili kurumların siber saldırıya uğradığı anlamına gelmiyor; nitekim tedbir amaçlı kesintilerin ardından kimi hizmetler yeniden devreye alındı.

Önlem amacıyla sitelerini erişime kapatanların başında devlet daireleri ve resmi portallar geldi.

Hollanda'da Overheid.nl portalı ile Hollanda NCSC'nin internet sitesi tedbiren çevrimdışı bırakıldı.

Ülke basınında, parlamentonun alt kanadı Tweede Kamer ile Ulusal Halk Sağlığı ve Çevre Enstitüsünün (RIVM) de kesintilerden etkilendiği bildirildi.

Finlandiya'da devletin bilgi teknolojileri sağlayıcısı Valtori, kamuya açık web hizmetlerini geçici olarak durdurdu.

Belçika Dışişleri Bakanlığı internet sitelerini erişime kapatırken Fransa İçişleri Bakanlığı da valilik sitelerini çevrimdışı bıraktı.

Almanya'da ise federal bilgi teknolojileri sağlayıcısı ITZBund bünyesindeki pek çok siteye erişim kesildi.

Çekya hükümeti güvenlik yamalarını yüklemek için resmi sitesini devre dışı bıraktı.

Avustralya'da da yetkililer açıkları kapatmaya çalışırken aralarında cyber.gov.au adresinin de bulunduğu hükümet sitelerinde kesintiler görüldü.

Güvenlik tedbirleri yalnızca kamu sektörüyle sınırlı kalmadı. Rotterdam Limanı ile Hollanda Kraliyet Futbol Federasyonunun (KNVB) internet siteleri önlem amacıyla geçici olarak kapatıldı.

İrlandalı haber kuruluşu The Journal, sistemlerini güçlendirirken internet sitesinin bir süre çevrimdışı kaldığını açıkladı; haber merkezi ve mobil uygulamalar ise bu süreçte yayını sürdürdü.

Çevrimiçi platformlar ve forumlar cephesinde Wikimedia Vakfı, altyapısını korumak amacıyla Wikimedia Bulut Hizmetleri ve Phabricator gibi destekleyici sistemleri kapattı; genel bir çökme yaşanmasa da bazı Wikipedia kullanıcıları erişim sorunları bildirdi.

Görsel tabanlı forum 4chan'in PHP güncellemesini beklerken salt okunur moda geçtiği belirtilirken, Something Awful forumunun da yama sürecinde geçici olarak kapatıldığı duyuruldu.

Sanat topluluğu platformu Fur Affinity, güvenlik yaması uygulanana kadar hizmet vermeyeceğini duyurdu.

Miraheze ve Pinboard platformlarının da açıklar sebebiyle erişimi geçici olarak askıya aldığı bildirildi.