Avrupa da dijital acil durum, Kritik yazılım açığı yüzünden kamu siteleri kapatıldı

Avrupa genelinde devlet kurumlarına, dijital kimlik sistemlerine ve kritik altyapı portallarına ait yüzlerce internet sitesi geçici olarak erişime kapatıldı. Yaşanan bu dijital krizin doğrudan bir siber saldırıdan kaynaklanmadığı, internet altyapısını tehdit eden “yüzyılın en büyük yazılım açıklarından birine” karşı alınan radikal bir acil önlem olduğu açıklandı

Yapay Zeka Keşfetti: 10 Yıllık Gizli Tehdit “PHP2Shell” Krizin merkezinde, dünya genelindeki internet sitelerinin yaklaşık %70’inin altyapısını oluşturan PHP programlama dilinde tespit edilen iki kritik güvenlik açığı yer alıyor. Kamuoyunda “PHP2Shell” olarak adlandırılan ve on yılı aşkın süredir kod satırları arasında fark edilmeden bekleyen bu zafiyetler, yapay zeka modelleriyle yürütülen modern güvenlik taramaları sırasında ortaya çıkarıldı. Uluslararası siber güvenlik ölçeğinde 10 üzerinden 9.2 risk puanı verilen bu açık, kötü niyetli kişilerin hiçbir şifre veya kimlik doğrulamasına ihtiyaç duymadan, hedef sunucularda uzaktan kod çalıştırmasına ve sistemleri tamamen ele geçirmesine olanak tanıyor.

CERT-EU’dan “Sistemleri Kapatın” Çağrısı Avrupa Birliği siber güvenlik kuruluşu CERT-EU, zafiyetin siber korsanlar tarafından istismar edilmesini önlemek amacıyla acil bir uyarı yayınladı. Kurum, sistemlerini hemen güncelleyemeyecek durumda olan tüm kamu ve özel sektör kuruluşlarına, olası bir veri sızıntısı veya fidye yazılımı saldırısını göze almaktansa sistemlerini derhal çevrimdışı yapmaları çağrısında bulundu.

Bu çağrının ardından kıta genelinde adeta bir “dijital karartma” dalgası başladı
• Hollanda: Ülkenin ulusal dijital kimlik platformu DigiD, Temsilciler Meclisi portalı, Rotterdam Limanı ve en büyük beş siyasi partinin internet siteleri tamamen kapatıldı.
• Belçika: Dışişleri, Maliye ve Çalışma Bakanlıklarının internet siteleri ile Flaman kesimindeki yerel yönetim sayfaları bakıma alındı.
• Fransa ve Almanya: Fransa İçişleri Bakanlığı valilik sitelerini erişime kapatırken, Almanya’da federal bilişim sağlayıcısı ITZBund birçok kamu portalını tedbiren askıya aldı.
• İngiltere ve İskandinavya: İngiltere’de belediye portalları ve BBC’nin bazı altyapı hizmetleri durduruldu. Finlandiya ve Danimarka’da ise ulusal okul iletişim ağları ve bazı hükümet servisleri geçici olarak devre dışı bırakıldı.

Türkiye’de Durum Ne? e-Devlet Güvende Avrupa’yı sarsan krizin ardından T.C. Cumhurbaşkanlığı Dijital Dönüşüm Ofisi Siber Güvenlik Başkanlığı hızlı bir açıklama yayınladı. Yetkililer, e-Devlet Kapısı başta olmak üzere Türkiye’deki ulusal kamu sistemlerinde güvenliği olumsuz etkileyen herhangi bir sorun bulunmadığını ve hizmetlerin kesintisiz sürdüğünü bildirdi. Ancak olası risklere karşı siber olaylara müdahale ekipleri (SOME) aracılığıyla tüm kurumlara acil yama ve önlem çağrısı yapıldı.

Sistemler Kademeli Olarak Açılıyor Siber güvenlik uzmanları, krizin kalıcı bir hasara yol açmaması için geliştiriciler tarafından yayınlanan resmi güvenlik yamalarının sunuculara hızla entegre edildiğini belirtiyor. Altyapı güncellemeleri tamamlanan kamu siteleri, kademeli ve güvenli bir şekilde yeniden erişime açılmaya başlandı. Uzmanlar, bu olayın yapay zekanın siber güvenlikteki dönüştürücü gücünü ve açık kaynaklı yazılım dünyasındaki sistemik riskleri bir kez daha gözler önüne serdiğini vurguluyor.

Haber Merkezi