32 hükümet hizmeti siber güvenlik riski nedeniyle erişime kapatıldı

İngiltere’de PHP güvenlik açığı nedeniyle 32 hükümet hizmeti kapatıldı. NCSC ve OpenAI güvenlik sorunlarını gidermek için çalışıyor.

İngiltere hükümeti, internet sitelerinde yaygın olarak kullanılan PHP programlama dilinde tespit edilen kritik bir güvenlik açığı nedeniyle 32 kamu hizmetinin geçici olarak erişime kapatıldığını, dört hizmetin ise kısmen kullanılamadığını açıkladı. Yetkililer, sistemleri korumak amacıyla güvenlik güncellemelerinin sürdüğünü bildirirken, Ulusal Siber Güvenlik Merkezi’nin (NCSC) OpenAI ve uluslararası ortaklarla birlikte çalıştığını duyurdu.

32 kamu hizmetine erişim durduruldu

İngiltere’de bazı kamu hizmetleri, PHP programlama dilinde tespit edilen kritik bir güvenlik açığının oluşturabileceği riskler nedeniyle geçici olarak çevrim dışı bırakıldı.

Press Association’ın aktardığı bilgilere göre, dünya genelindeki kuruluşlar internet sitelerinde yaygın biçimde kullanılan PHP ile ilgili güvenlik sorunlarını gidermek için çalışmalar yürütüyor.

İngiltere hükümeti de kamu sistemlerinin korunması amacıyla çeşitli hizmetlerde geçici erişim kısıtlamalarına gitti.

Lordlar Kamarası’nda konuya ilişkin açıklama yapan Teknoloji Bakanı Liz Lloyd, mevcut bilgilere göre 32 hükümet hizmetinin tamamen, dört hizmetin ise kısmen kullanılamadığını bildirdi.

Hükümet: Önlemler güvenlik amacıyla alındı

Bakan Lloyd, kamu hizmetlerindeki kesintilerin büyük ölçüde ihtiyati tedbirlerden kaynaklandığını belirtti.

Sistemlere yönelik güvenlik güncellemeleri ve risk azaltıcı önlemler uygulanırken bazı hizmetlerin geçici olarak durdurulduğunu ifade eden Lloyd, bu işlemlerin olası siber tehditlere karşı koruma sağlamak amacıyla gerçekleştirildiğini açıkladı.

The Guardian’da yer alan habere göre yetkililer, erişim kısıtlamalarının doğrudan bir siber saldırı yaşandığı anlamına gelmediğine işaret ederken, sistemlerdeki potansiyel güvenlik açıklarının giderilmesine yönelik çalışmaların devam ettiğini bildirdi.

Başbakanlık: Kritik kamu hizmetleri etkilenmedi

Başbakanlık Ofisi (Downing Street), perşembe günü yaptığı açıklamada, halka yönelik büyük ölçekli kritik kamu hizmetlerinin güvenlik sorunundan etkilenmediğini duyurdu.

Başbakanlık Sözcüsü, bazı sınırlı kapsamlı hükümet internet sitelerinin güvenlik çalışmalarının tamamlanabilmesi için geçici olarak erişime kapatıldığını belirtti.

Hükümet genelinde olası güvenlik açıklarının tespit edilmesi ve giderilmesi için çalışmaların başlatıldığı ifade edildi.

Ancak açıklamada erişime kapatılan 32 hizmetin tamamının isimleri ve yeniden ne zaman kullanıma açılacakları konusunda ayrıntılı bilgi verilmedi.

Ulusal Siber Güvenlik Merkezi, OpenAI ile çalışıyor

İngiltere Ulusal Siber Güvenlik Merkezi (NCSC), tespit edilen güvenlik açıklarına yönelik teknik çalışmalarını sürdürüyor.

Başbakanlık tarafından yapılan açıklamada, NCSC uzmanlarının güvenlik açıklarının keşfinde teknolojisinden yararlanılan OpenAI ile birlikte çalıştığı belirtildi.

Uluslararası ortakların da dahil olduğu çalışmalar kapsamında olası güvenlik risklerinin belirlenmesi, etkilenen sistemlerin korunması ve gerekli teknik düzeltmelerin yapılması hedefleniyor.

Başbakanlık Sözcüsü, hükümet genelinde sistemlerdeki olası açıkların belirlenmesi ve giderilmesi için çalışmalar yürütüldüğünü, uzmanların OpenAI ve uluslararası ortaklarla yakın iş birliğini sürdürdüğünü ifade etti.

PHP güvenlik açığı neden önemli?

PHP, dünya genelinde çok sayıda internet sitesi ve çevrim içi hizmetin geliştirilmesinde kullanılan bir programlama dili.

Özellikle dinamik internet sayfaları, içerik yönetim sistemleri ve çeşitli çevrim içi uygulamaların çalışmasında önemli rol oynuyor.

Bu tür yazılımlarda tespit edilen kritik güvenlik açıkları, açığın niteliğine ve sistemlerin yapılandırılmasına bağlı olarak yetkisiz erişim, veri güvenliği sorunları veya hizmet kesintileri gibi riskler oluşturabiliyor.

Ancak İngiltere hükümetinin açıklamasında söz konusu güvenlik açığının teknik ayrıntıları, hangi PHP sürümlerini etkilediği veya herhangi bir sistemin kötü niyetli kişiler tarafından ele geçirilip geçirilmediği konusunda bilgi paylaşılmadı.

Güvenlik güncellemeleri devam ediyor

Hükümet, potansiyel güvenlik risklerini ortadan kaldırmak amacıyla kamu sistemlerinde gerekli güncelleme ve koruma çalışmalarının sürdüğünü bildirdi.

Ulusal Siber Güvenlik Merkezi’nin uluslararası ortaklarla yürüttüğü çalışmaların, tespit edilen açıkların giderilmesine ve kamu hizmetlerinin güvenli biçimde yeniden kullanıma sunulmasına odaklandığı belirtildi.

Yetkililer, büyük ölçekli kritik kamu hizmetlerinin etkilenmediğini vurgularken, geçici olarak durdurulan hizmetlerin ne zaman tamamen yeniden erişime açılacağına ilişkin henüz kesin bir takvim açıklamadı.