Dünya genelindeki internet sitelerinin yaklaşık yüzde 70'inde kullanılan PHP yazılımında iki kritik güvenlik açığı tespit edildi. Siber güvenlik şirketi Cloudflare, dakikada milyonlarca saldırı girişimi kaydedildiğini açıkladı. İngiltere'de 30'dan fazla kamu hizmeti çevrim içi erişime kapatılırken uzmanlar, saldırıların daha geniş çaplı kesintilere yol açabileceği uyarısında bulundu.

Dünya genelinde milyonlarca internet sitesini etkileyebilecek kritik güvenlik açıkları nedeniyle siber güvenlik alarmı verildi. İnternet sitelerinin yaklaşık yüzde 70'inin altyapısında kullanılan PHP programlama dilinde tespit edilen iki güvenlik açığının, siber saldırganlar tarafından yoğun biçimde istismar edilmeye çalışıldığı bildirildi.

İngiliz Sky News'in haberine göre, yapay zekâ teknolojisiyle ortaya çıkarılan güvenlik açıklarının yıllardır fark edilmediği belirtildi. Söz konusu açıklar, saldırganların kimlik doğrulaması olmadan sunuculara erişmesine, sistemleri uzaktan kontrol etmesine ve hassas kullanıcı verilerini ele geçirmesine olanak sağlayabiliyor.

DAKİKADA MİLYONLARCA SİBER SALDIRI GİRİŞİMİ

Siber güvenlik şirketi Cloudflare'in CEO'su Matthew Prince, şirketin ağında her dakika milyonlarca saldırı girişiminin tespit edildiğini açıkladı.

Prince, bilgisayar korsanlarının özellikle güvenlik güncellemeleri yapılmamış sunucuları hedef aldığını belirterek saldırı girişimlerinin rekor düzeyde gerçekleştiğini ifade etti.

Amazon Web Services (AWS) de tespit edilen güvenlik açıklarından yararlanmayı amaçlayan saldırı girişimlerinin yaygınlaştığını doğruladı.

İNGİLTERE'DE 30'DAN FAZLA KAMU HİZMETİ KAPATILDI

Küresel siber güvenlik alarmının ardından çok sayıda ülke ve teknoloji şirketi önlemlerini artırdı.

İngiltere'de 30'dan fazla kamu hizmetinin internet üzerinden erişimi geçici olarak durduruldu. Dört hizmette ise kısmi erişim kesintisi yaşandı.

Yetkililer, güvenlik açıklarının tespit edilmesi ve gerekli yazılım güncellemelerinin uygulanması için çalışmaların sürdüğünü bildirdi.

Siber güvenlik uzmanları, özellikle güncel olmayan yazılımlarla çalışan kamu kurumları ve sağlık kuruluşlarının fidye yazılımı saldırılarına karşı daha yüksek risk taşıdığına dikkat çekti.

GÜVENLİK AÇIKLARININ RİSK PUANI 9,2

Tespit edilen iki güvenlik açığı, uluslararası güvenlik derecelendirme sistemi CVSS 4.0 kapsamında 10 üzerinden 9,2 puanla değerlendirildi.

Bu puan, güvenlik açıklarının en yüksek risk kategorisi olan kritik seviyede bulunduğunu gösteriyor.

Londra merkezli Royal United Services Institute'tan siber güvenlik uzmanı James Sullivan, güvenlik açıklarından bazılarının on yılı aşkın süredir tespit edilememiş olmasının dikkat çekici olduğunu belirtti.

Açıklardan birinin saldırganların sunucularda zararlı kod çalıştırmasına, diğerinin ise kullanıcı verilerini indirmesine veya silmesine imkân tanıyabildiği aktarıldı.

İNTERNETTE DAHA BÜYÜK KESİNTİLER YAŞANABİLİR

İnternet izleme kuruluşu NetBlocks'un Direktörü Alp Toker, güvenlik açıklarının saldırganlar tarafından kullanılmasının internet hizmetlerinde daha geniş çaplı aksamalara neden olabileceği uyarısında bulundu.

Saldırı girişimlerinin şimdiye kadar yol açtığı zararın boyutu ise henüz netlik kazanmadı.

Uzmanlar, güvenlik açığı bulunan bir internet sitesinin ziyaret edilmesinin kullanıcı cihazının doğrudan ele geçirileceği anlamına gelmediğini vurguluyor.

En önemli risklerin sunucuların kontrolünün kaybedilmesi, kişisel bilgilerin sızdırılması ve ele geçirilen verilerin dolandırıcılık faaliyetlerinde kullanılması olduğu belirtiliyor.