Dünya çapında internet altyapısını tehdit eden büyük bir siber güvenlik alarmı verildi. İngiliz Sky News’in aktardığına göre, internet sitelerinin yaklaşık yüzde 70’inde kullanılan PHP yazılımında iki kritik güvenlik açığı tespit edildi.
Yapay zeka yardımıyla keşfedilen ve yıllardır fark edilmeden varlığını sürdüren açıklar, bilgisayar korsanlarının internet sunucularına şifre kullanmadan erişebilmesine, sistemleri uzaktan kontrol edebilmesine ve kullanıcı verilerini ele geçirebilmesine imkân tanıyabiliyor.
DAKİKADA MİLYONLARCA SALDIRI GİRİŞİMİ!
Siber güvenlik şirketi Cloudflare’in CEO’su Matthew Prince, Sky News’e yaptığı açıklamada, şirketin ağında her dakika milyonlarca saldırı girişimi tespit edildiğini söyledi. Prince, saldırganların güvenlik güncellemesi yapılmamış sunucuları ele geçirmeye çalıştığını belirterek saldırıların rekor hızda gerçekleştiğini vurguladı. Amazon Web Services (AWS) de güvenlik açıklarının saldırganlar tarafından yaygın biçimde istismar edilmeye çalışıldığını doğruladı.
30’DAN FAZLA KAMU HİZMETİ KAPATILDI
Siber güvenlik alarmının ardından dünya genelinde hükümetler ve şirketler önlem almaya başladı. İngiltere’de 30’dan fazla kamu hizmeti internet üzerinden erişime kapatılırken, dört hizmette kısmi kesinti yaşandı.
Yetkililer, güvenlik açıklarını belirlemek ve gerekli güncellemeleri yapmak için çalışmaların sürdüğünü açıkladı. Uzmanlara göre özellikle eski yazılımları kullanan kamu kurumları ve sağlık sistemleri, fidye yazılımı saldırıları karşısında daha savunmasız durumda.
TEHLİKE SEVİYESİ 10 ÜZERİNDEN 9,2
İki güvenlik açığı, uluslararası güvenlik derecelendirme sistemi CVSS 4.0’a göre 10 üzerinden 9,2 puan aldı. Bu puan, en yüksek tehlike kategorisi olan kritik seviyeye karşılık geliyor.
Londra merkezli Royal United Services Institute’tan siber güvenlik uzmanı James Sullivan, açıkların bazılarının on yılı aşkın süredir fark edilmemiş olmasını şaşırtıcı olarak nitelendirdi. Açıklardan biri saldırganların sunucuda zararlı kod çalıştırmasına, diğeri ise kullanıcı verilerini indirmesine veya silmesine olanak tanıyabiliyor.
DAHA BÜYÜK BİR DALGA MI GELİYOR?
İnternet izleme kuruluşu NetBlocks’un Direktörü Alp Toker, güvenlik açıklarının kötü niyetli kişiler tarafından istismar edilmesiyle internet hizmetlerindeki aksaklıkların daha geniş alanlara yayılabileceği uyarısında bulundu.
Uzmanlar, saldırıların şimdiye kadar ne kadar zarara yol açtığının henüz bilinmediğini belirtiyor. Bununla birlikte, güvenlik açığı bulunan bir internet sitesini yalnızca ziyaret etmek, kullanıcının cihazının otomatik olarak ele geçirileceği anlamına gelmiyor. Asıl riskler arasında sunucuların ele geçirilmesi, kişisel verilerin sızdırılması ve bu verilerin dolandırıcılık girişimlerinde kullanılması bulunuyor.