Küresel siber güvenlik uyarısının ardından İngiltere'de önlemler inceleniyor
Dünya genelindeki web sitelerinin önemli bir kısmının altyapısını oluşturan PHP programlama dilinde kritik siber güvenlik açıklarının tespit edilmesinin ardından İngiltere hükümeti, çevrim içi hizmetlerinde potansiyel bir risk olup olmadığını incelediğini açıkladı. Amazon gibi dünyanın en büyük şirketleri ve çeşitli devletler, hackerlar bu açıkardan yararlanmadan sistemlerini korumak için harekete geçti. Yapay zeka tarafından keşfedilen açıkların ardından yetkililer, PHP kullanan tüm kurum ve kuruluşlara rehberleri takip etme çağrısında bulundu. İngiltere Ulusal Siber Güvenlik Merkezi (NCSC), acil düzeltme yapılamayan durumlarda sistemlerin tamamen koruma altına alınana kadar çevrim dışı tutulması gerektiğini bildirdi.
Amazon, 17 Ekim'de bir PHP2Shell saldırı girişiminin tespit edildiğini ve anonim bir IP adresinin kullanıldığını duyurdu. PHP Vakfı keşfi ay sonunda tam bir yama ile açıklamayı planlarken, açığın detayları sosyal medyada sızdırıldı. 21 Ekim'de gerçekleşen sonraki saldırılarda farklı anonimleştirme altyapılarının kullanıldığı görüldü. Güvenlik firması Wiz, internetin yaklaşık yüzde 70'inin etkilendiğini tahmin ederken, BBC bu rakamı bağımsız olarak doğrulayamadı. Güvenlik sorunları nedeniyle Bütçe Sorumluluk Ofisi (OBR) ve bazı yerel konsey web siteleri geçici olarak erişimi durdurdu.
Habere tepki vermek, yorum yazmak ve son dakika bildirimleri almak için UKGazete uygulamasını indirin.
Çok yakında App Store'da