PHP’deki ciddi güvenlik açıkları dünya genelinde panik yarattı. Hükümet siteleri dahil birçok platform erişime kapatıldı, ülkelerden peş peşe açıklamalar geldi.
Programlama dili PHP’de tespit edilen kritik güvenlik açıkları, dünya genelinde birçok internet sitesinin, hükümet platformları dahil, erişiminin geçici olarak askıya alınmasına yol açtı. Bu durum, ağ güvenliği konusunda endişeleri artırdı.
Güvenlik şirketi Calif’in ağustos ayında yapay zeka desteğiyle PHP’de bulduğu güvenlik açıkları, basına sızmasının ardından uluslararası düzeyde uyarıların yapılmasına neden oldu. ABD Federal Soruşturma Bürosu (FBI) ve Ulusal Güvenlik Ajansı (NSA), PHP’de iki kritik güvenlik açığı bulunduğunu bildirdi.
FBI’ın siber suçlar birimi, bu açıkların kötü niyetli kişilerin uzaktan kod çalıştırarak hassas verilere ve ağlara erişmesine imkan tanıyabileceğini belirtti. Dünyadaki internet sitelerinin yaklaşık yüzde 70’inin PHP tabanlı olması nedeniyle, FBI, sitelerini güncelleyemeyenlere çevrimdışı olma tavsiyesinde bulundu.
Japonya Sağlık, Çalışma ve Refah Bakanlığı, uzun süreli bakım hizmeti sağlayıcılarının bilgilerini içeren bir siteyi geçici olarak askıya aldı. Danimarka, Norveç ve Finlandiya da kullanıcıları uyararak, güncelleme yapılamadığı takdirde sistemlerin çevrimdışı bırakılmasını önerdi.
Norveç Ulusal Güvenlik Kurumu, açığın parolaya gerek kalmadan sistemlerin kontrolünü ele geçirmeye imkan tanıdığını açıkladı. Finlandiya Ulusal Siber Güvenlik Merkezi, bazı devlet sitelerinin önlem olarak devre dışı bırakıldığını duyurdu.
Hollanda’da DigiD ve MijnOverheid gibi devlet hizmetlerine erişim sağlayan siteler geçici olarak kapatıldı. PHP Vakfı, düzeltmeler ve güncelleme talimatlarını yayımladı.
Yapay zeka şirketi OpenAI, PHP güvenlik açıklarını gidermek için araştırmacılarla işbirliği yaptığını belirtti. Avustralya Sinyal Direktörlüğü (ASD) de kuruluşları ve bireyleri güncellemeleri uygulamaya hazırlıklı olmaları konusunda uyardı.
