Dünya genelinde birçok hükümet web sitesi, milyonlarca web sitesinde kullanılan yaygın bir programlama dilindeki güvenlik açıklarının ortaya çıkmasının ardından geçici olarak erişilemez hale geldi. Bu durumdan etkilenenler arasında Avustralya’nın siber güvenlik ajansı da bulunuyor. PHP programlama dilindeki kritik güvenlik açıkları nedeniyle, Avustralya Siber Güvenlik Web Sitesi, kullanıcılar için erişilemez durumda kaldı.
FBI’nin siber bölümü, bu güvenlik açıklarının kötü niyetli aktörlerin uzaktan kod çalıştırmasına imkan tanıyabileceğini belirtti. Bu durum, hassas verilerin ve ağların tehlikeye girmesi riskini artırıyor. Ajans, web sitesi sahiplerine, sitelerini hemen güncelleyememeleri durumunda çevrimdışı kalmalarını önerdi.
Avustralya Sinyal Yönetimi Dairesi (ASD), sorunun farkında olduklarını ve bazı hükümet web sitelerinin etkilendiğini duyurdu. ASD, kullanıcıların PHP uygulamalarını izlemesi ve güvenlik yamanlarını uygulaması gerektiğini bildirdi.
ASD, PHP’deki kritiklik seviyesinin tüm sürümleri etkileyebileceğini belirtti. Avustralya’daki etkilenen hükümet web sitelerinin kesin sayısı bilinmiyor, fakat PHP’deki potansiyel açıkların dünya çapında ciddi sonuçlar doğurabileceği konusunda uyarılar yapılıyor.
PHP’nin milyonlarca web sitesine güç sağladığını belirten Huntress, “PHP her yerde. WordPress, Drupal ve Joomla gibi platformların çoğuna güç veriyor,” dedi. Güvenlik açıklarının tespit edilmesi, internetin iş ve ticari altyapısının önemli bir bölümünü riske atıyor.
PHP Vakfı, güvenlik açıkları için düzeltmeler yayınladığını ve sistemlerin nasıl güncelleneceği konusunda talimatlar sağladığını duyurdu. Yapay zeka araştırmacılarının, son iki ayda PHP’deki güvenlik açıklarını tespit etmekte önemli bir rol oynadığı ifade edildi.
