BusinessLine’ın 22 Ekim tarihli haberine göre, Hollanda haber ajansı ANP’nin bildirdiği üzere, kritik PHP güvenlik açıklarıyla bağlantılı web sitesi kesintileri 100’den fazla belediyeyi, eyaleti ve su idaresini etkiledi. Avrupa hükümetleri ve üniversiteler maruz kalma durumlarını değerlendirirken web sitelerine erişimi kısıtladığından kesinti ulusal kurumlara da yayıldı.

Öne Çıkanlar

  • ANP, 100’den fazla Hollandalı yerel yönetimdeki kesintiyi yazılım sağlayıcısı Notubiz’in kullanımına bağladı.
  • Hollanda Temsilciler Meclisi ve Ulusal Siber Güvenlik Merkezi’nin web sitelerine yerel saatle 14.00’te erişilemiyordu.
  • PHP geliştiricileri yamaların çarşamba günü yayımlandığını belirtirken Cloudflare, güvenlik açıklarından yararlanmaya yönelik ilk girişimleri bildirdi.

İçindekiler

Hollanda’daki web sitesi kesintileri, ortak sağlayıcı kaynaklı maruziyeti gözler önüne seriyor

ANP’ye göre etkilenen belediyeler, eyaletler ve su idareleri, Notubiz tarafından sağlanan bir hizmeti kullanıyor. Notubiz’in web sitesinde müşterileri arasında 254 Hollandalı yerel yönetim listeleniyor; ancak haberde bu müşterilerin tamamının etkilendiği ortaya konmadı. Şirket, yorum talebine hemen yanıt vermedi.

Ayrı olarak, Hollanda Temsilciler Meclisi ve Ulusal Siber Güvenlik Merkezi’nin web sitelerine yerel saatle 14.00 itibarıyla ulaşılamıyordu. Haberde, bu ulusal kurumların sağlayıcısının Notubiz olduğu belirtilmedi.

Önlem amaçlı kısıtlamalar Hollanda’nın ötesine uzanıyor

Finlandiya hükümeti, önlem amacıyla halka açık tüm internet hizmetlerini devre dışı bıraktığını açıkladı. Freiburg Üniversitesi ve Viyana Üniversitesi de dahil olmak üzere Almanya ve Avusturya’daki bazı üniversiteler de web sitelerini erişime kapattı.

Birleşik Krallık Ulusal Siber Güvenlik Merkezi, çarşamba günü kuruluşlara PHP çalıştıran sistemleri belirlemelerini, kötü amaçlı faaliyetleri kontrol etmelerini ve güvenlik açıkları giderilene kadar bu sistemleri çevrimdışı bırakmayı değerlendirmelerini tavsiye etti. Kapatmalar, önlem amaçlı tedbirlerdi; etkilenen her kurumun bir veri ihlaline uğradığının kanıtı değildi.

Yamalar, istismar girişimleri ortaya çıkarken yayımlandı

PHP’nin bakımını yapan ekip, çarşamba günü iki güvenlik açığını gideren güncellemeleri yayımladığını belirterek kullanıcılara bunları derhal yüklemeleri çağrısında bulundu. Beyaz Saray’dan bir yetkili, ABD hükümetinin düzeltmenin uygulanması konusunda federal kurumlar ve teknoloji şirketleriyle koordinasyon yürüttüğünü söyledi.

Cloudflare Teknolojiden Sorumlu Üst Yöneticisi Dane Knecht, şirketin güvenlik açıklarından yararlanmaya yönelik ilk saldırıları gözlemlediğini ve teknolojisini kullanan müşterileri için korumaları devreye aldığını söyledi.

Maruz kalan tüm sistemleri bulmak müdahaleyi zorlaştırabilir. Siber güvenlik firması Huntress, PHP’nin WordPress, Drupal, Joomla ve Magento kullanan sitelere güç verdiğini ve ayrıca bu dili kullandığını açıkça belirtmeyen yazılımların içinde de bulunabildiğini söyledi.

Sonuç

Hollanda’daki kesinti, ortak bir yazılım hizmetinin güvenlik müdahalesini çok sayıda kamu kurumuna nasıl yayabileceğini gösteriyor. Yamalar yayımlanmış olsa da haberde etkilenen web sitelerinin ne zaman yeniden hizmete gireceğine ilişkin bir takvim verilmedi.

Diğer Haberleri Okuyun

FinanceVelix’ten daha fazla haber

Sorumluluk Reddi

Bu FinanceVelix makalesi, kişiye özel finansal, yatırım, hukuki veya vergi danışmanlığı değil, genel bilgi sunar. Piyasa fiyatları, faiz oranları ve ekonomik koşullar değişebilir; yatırımlar zarar riski taşır. Bilgiler, yayımlandığı sırada mevcut olan materyalleri yansıtır ve değişebilir. Önemli bilgileri bağımsız olarak doğrulayın ve gerektiğinde yetkin bir uzmana danışın. Bir varlıktan, şirketten veya hizmetten söz edilmesi, bunların onaylandığı anlamına gelmez.