CEO Matthew Prince, Çarşamba günü geç saatlerde yaptığı açıklamada, Cloudflare ağında tespit edilen PHP istismar girişimlerinin kritik güvenlik açıklarının kamuoyuna açıklanmasının ardından milyonlara ulaştığını söyledi. Bu açıklama, daha önce bildirilen acil yama uygulamaları ve hizmet askıya alma kararlarına istismar faaliyetlerinin boyutuna ilişkin bir ölçü daha ekliyor.

Öne Çıkanlar

  • Prince, kamuya açıklamadan önceki 10 saat içinde Cloudflare’ın binlerce girişim tespit ettiğini, açıklamanın ardından sayının milyonlara çıktığını söyledi.
  • PHP geliştiricileri Çarşamba günü acil düzeltmeleri yayımladı ve tüm kullanıcıları derhal güncelleme yapmaya teşvik etti.
  • Mitsubishi UFJ Financial Group ve Japonya Maliye Bakanlığı, koruyucu önlemler alırken bazı hizmetleri geçici olarak askıya aldı.

İçindekiler

İfşanın ardından PHP istismar girişimleri hız kazandı

Prince, Çarşamba günü geç saatlerde X’te yayımladığı bir gönderide, yaygın olarak kullanılan programlama dilini hedef alan girişimlerdeki hızlı artışı anlattı. Cloudflare, duyurudan sonraki ilk 45 dakikada on binlerce, iki saat içinde ise yüz binlerce girişim gördü; sayı daha sonra milyonlara ulaştı.

Bu rakamlar, doğrulanmış başarılı ihlalleri değil, Cloudflare ağında gözlemlenen girişimleri ifade ediyor. Prince’in açıklamasına göre, kamuya duyurudan önce de binlerce girişim vardı; dolayısıyla faaliyetlerin yalnızca ifşadan sonra başladığı söylenemez.

Acil düzeltmeler hizmetlerin askıya alınmasına yol açtı

PHP geliştiricileri, yazılımda yıllardır var olan ve yapay zekâ kullanılarak ortaya çıkarılan güvenlik açıkları için Çarşamba günü acil düzeltmeler yayımladı. Tüm kullanıcıları derhal güncelleme yapmaya teşvik ettiler.

İşletmeciler sistemlerini korumak için harekete geçerken Avrupa’daki ve başka yerlerdeki devlet kurumlarının internet siteleri çevrimdışı oldu. Japon kredi kuruluşu Mitsubishi UFJ Financial Group, acil önlemler kapsamında bazı internet hizmetlerini geçici olarak askıya aldığını söyledi.

Japonya Başbakanı Sanae Takaichi, Çarşamba günü internet sitesi sahiplerine sitelerinin PHP kullanıp kullanmadığını kontrol etmeleri ve düzeltmeyi uygulamaya hazırlanmaları çağrısında bulundu. Japonya Maliye Bakanlığı da güvenlik önlemlerini uygularken bazı internet sitesi içeriklerini ve hizmetlerini geçici olarak askıya aldı.

Sonuç

Cloudflare’ın açıkladığı rakamlar, ifşa etrafında istismar girişimlerinin ne kadar hızlı arttığını gösteriyor. PHP kullanıcılarına acil güncelleme yapmaları tavsiye edilirken bazı kurumlar çevrimiçi hizmetlerini geçici olarak kısıtladı.

Daha Fazla Haber

Daha fazla FinanceVelix haberi

Sorumluluk Reddi

Bu FinanceVelix makalesi genel bilgilendirme amacı taşır; kişiye özel finansal, yatırım, hukuki veya vergi danışmanlığı niteliğinde değildir. Piyasa fiyatları, faiz oranları ve ekonomik koşullar değişebilir; yatırımlar kayıp riski taşır. Bilgiler yayımlandığı sırada mevcut olan materyalleri yansıtır ve değişebilir. Önemli bilgileri bağımsız olarak doğrulayın ve gerektiğinde yetkin bir uzmana danışın. Bir varlıktan, şirketten veya hizmetten söz edilmesi, bunların tavsiye edildiği anlamına gelmez.