- BIST10011.577-%1,87
- DOLAR49,58+%0,05
- EURO55,62+%0,09
- GRAM ALTIN6.616,89+%0,26
- FAİZ%37,00-1,00
- BİTCOİN84.728+%2,16
- 21 Ekim 202619°
- BIST10011.577-%1,87
- DOLAR49,58+%0,05
- EURO55,62+%0,09
- GRAM ALTIN6.616,89+%0,26
- FAİZ%37,00-1,00
- BİTCOİN84.728+%2,16
- 21 Ekim 202619°
PHP'de kritik açıklar: Avrupa ve Birleşik Krallık'taki kurumlar siteleri geçici kapatmayı önerdi
İnternetteki sitelerin yaklaşık yüzde 69'unda kullanılan PHP programlama dilindeki ciddi güvenlik açıkları nedeniyle çok sayıda site geçici olarak kapandı; açıkları gideren yamalar çarşamba günü yayımlandı.
İnternetin büyük bölümünün altyapısında kullanılan PHP programlama dilinde ortaya çıkan kritik güvenlik açıkları, Avrupa ve Birleşik Krallık'taki siber güvenlik kurumlarının sitelerin açıklar giderilene kadar geçici olarak erişime kapatılmasını önermesine yol açtı. Gelişmeyi ABD'li NBC News duyurdu.
Web sunucularının kodu işlemesini sağlayan PHP'nin bakımını üstlenen güvenlik ekibi, açıkları gideren yamaları çarşamba günü ABD Doğu saatiyle 10.00 sularında (TSİ 17.00) yayımladı.
Aralarında yer imi sitesi Pinboard ile Wikipedia'nın bazı bölümlerinin de bulunduğu çok sayıda site, saldırganların sistemleri ele geçirebileceği endişesiyle çarşamba sabahı geçici olarak kapatıldı. 4chan ve Something Awful gibi büyük forum siteleri de yama beklerken yayına ara verdi. Japon teknoloji sitesi ITmedia'ya göre Japonya'da kreş ve video oyunu sistemleri dahil bazı siteler de gönüllü olarak devre dışı bırakıldı.
W3Techs verilerine göre PHP, dünyadaki tüm sitelerin yüzde 69'unda kullanılıyor. Açıkların tespit edilmesine yardım ettiğini açıklayan OpenAI, “Bu açıkların ciddiyeti ve PHP'nin yaygınlığı göz önüne alındığında, bunu yakın dönemin en etkili güvenlik sorunlarından biri olarak görüyoruz” değerlendirmesinde bulundu. Şirket, açıkların siber güvenlik firmalarına yazılım hatalarını bulmada başarılı modellerine erişim sağladığı program sayesinde bulunduğunu belirtti.
Siber güvenlik platformu Patchstack, açıkların aktif olarak istismar edildiğine dair bildirimler aldığını açıkladı. İnternetin en büyük altyapı şirketlerinden Cloudflare'in teknoloji direktörü de ilk saldırıların görülmeye başlandığını ve önlemlerin yeni yöntemlere göre güncellendiğini söyledi.
AB'nin siber güvenlik kurumu CERT-EU ve Birleşik Krallık Ulusal Siber Güvenlik Merkezi, yama hemen uygulanamıyorsa sistemlerin ağdan ayrılmasını tavsiye etti. ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) ise yazılımın güncellenmesini önerirken açıklama saatine kadar açıkların istismar edildiğini gözlemlemediğini bildirdi.
The Turkiye Times'ten Haberdar Olun
Özel haberler, gelişmeler ve duyurular hakkında bilgi almak için abone olun. Sizi bilgilendireceğiz.
Kaydolarak Gizlilik Politikamızı kabul etmiş olursunuz
