Milyonlarca siber saldırı oldu: Küresel finans kurumları hizmeti durdurdu
- Yaygın kullanılan PHP programlama dilinde yapay zeka yardımıyla ortaya çıkarılan kritik güvenlik açıkları, dünya genelinde şirketleri ve hükümetleri acil önlem almaya yöneltti.
- Japonya'da bankacılık, havacılık, demiryolu ve kamu hizmetleri alanındaki kuruluşlar çevrimiçi hizmetlerini kısıtladı.
- Microsoft CEO'su Satya Nadella, gelişmelerin BT ve güvenlik ekipleri açısından olağanüstü yoğun bir sürece neden olduğunu söyledi.
Dünya genelindeki şirketler ve hükümetler, yaygın biçimde kullanılan PHP programlama dilinde tespit edilen kritik güvenlik açıklarını gidermek için harekete geçti.
CNBCE.COM'u öncelikli haber kaynağınız olarak ekleyin EkleSiber güvenlik şirketlerinin milyonlarca saldırı girişimi bildirmesinin ardından kurumlar, sistemlerini korumak amacıyla yazılım güncellemelerini hızlandırdı ve bazı internet hizmetlerini geçici olarak devre dışı bıraktı.
Gelişmeler, Avrupa'da ve diğer bölgelerde bazı kamu kurumlarının internet sitelerini çarşamba günü tedbir amacıyla erişime kapatmasının ardından geldi. Web sitesi işletmecileri, PHP kullanan sistemlerdeki açıkları gidermek ve olası saldırılara karşı güvenlik önlemlerini artırmak için çalışmalara başladı.
Japonya'dan Finlandiya'ya uzanan süreçte bankacılık, havacılık, demiryolu, vergi ve kamu hizmetleri alanlarında yaşanan geçici kesintiler, kurumsal ve kamusal dijital altyapının PHP gibi yaygın yazılımlara bağımlılığını ortaya koydu. Gelişmeler, güvenlik açıklarının kamuoyuna duyurulmasının ardından sistemlerin kısa sürede güvence altına alınmasının güçlüğünü de gösterdi.
Microsoft Üst Yöneticisi (CEO) Satya Nadella, perşembe günü Almanya'nın Köln kentinde düzenlenen şirket etkinliğinde yaşanan gelişmelere değindi. Nadella, “Biliyorum ki tüm BT ve güvenlik çalışanları için uzun bir gün ve uzun bir geceydi... Uzun zamandır böyle bir şey görmemiştim” dedi.
Nadella, olayın dijital sistemlerin güvenli biçimde işletilmesini sağlayacak altyapılar oluşturmanın önemini bir kez daha ortaya koyduğunu belirtti.
Güvenlik açıkları yapay zeka yardımıyla ortaya çıkarıldı
PHP geliştiricileri, yazılımda yıllardır fark edilmeden kalan ve yapay zeka kullanılarak tespit edilen güvenlik açıklarına yönelik acil düzeltmeleri çarşamba günü yayımladı. Geliştiriciler, kullanıcıları sistemlerini vakit kaybetmeden güncellemeye çağırdı.
Belçika merkezli siber güvenlik şirketi Aikido Security'nin kurucu ortağı Madeline Lawrence, güvenlik açıklarının ayrıntılarının düzeltmeler hazır olmadan önce kamuoyuna açıklandığını ve bu aşamadan sonra saldırı girişimlerinin bildirilmeye başlandığını söyledi.
Lawrence, şirketlerin yapay zekadan yararlanan saldırganların açıkları istismar etmesini önlemek için güncellemeleri hızla uygulamaya çalıştığını belirterek sürecin karşılıklı bir yarışa dönüştüğünü ifade etti.
Cloudflare: Saldırı girişimleri milyonlara ulaştı
Bulut altyapısı şirketi Cloudflare, güvenlik açıklarının açıklanmasının ardından istismar girişimlerinin hızla arttığını bildirdi. Şirketler ve kamu kurumları, güvenlik yamalarını devreye alırken bazı internet sitelerini de önlem amacıyla erişime kapattı.
Cloudflare CEO'su Matthew Prince, çarşamba günü geç saatlerde X üzerinden yaptığı açıklamada, kamuoyuna duyurudan önceki 10 saat içinde şirketin ağı genelinde binlerce istismar girişimi tespit edildiğini belirtti.
Prince, duyurunun ardından geçen 45 dakika içinde girişim sayısının on binlere, iki saat içinde yüz binlere yükseldiğini, daha sonra ise milyonlara ulaştığını kaydetti.
Japonya'da finans ve kamu hizmetleri geçici olarak durduruldu
Japonya'da çok sayıda şirket ve kamu kurumu, güvenlik açıklarına karşı acil önlemler aldı. Nomura aracı kurumu, Mitsubishi UFJ Financial Group, ANA havayolu şirketi ve East Japan Railway, perşembe günü bazı internet hizmetlerini geçici olarak askıya aldıklarını duyurdu.
Sigorta şirketi Tokio Marine Holdings de grup bünyesindeki şirketlerden birinin internet sitesini erişime kapattığını açıkladı.
Japonya Maliye Bakanlığı ve Meteoroloji Ajansı, güvenlik tedbirlerini uygulamak amacıyla çevrimiçi hizmetlerinin bir bölümünü geçici olarak durdurdu. Japonya Ulusal Vergi Dairesi de hizmetlerine ara verdi.
Önleyici kapatmalar, ülkede siber güvenlik konusundaki endişelerin arttığı bir dönemde gerçekleşti. TrendAI verilerine göre Japonya'da yılın ilk dokuz ayında kaydedilen siber olayların sayısı, geçen yılın tamamındaki seviyeyi aştı.
Fransa ve Finlandiya'da güvenlik yamaları uygulanıyor
Fransız telekomünikasyon grubu Orange, tedbir amacıyla çeşitli iştiraklerinde PHP tabanlı bazı internet sitelerine ve uygulamalara erişimi geçici olarak durdurdu.
Çin'in önde gelen bulut bilişim sağlayıcılarından Tencent Cloud ise müşterilerine PHP'nin güncellenmiş sürümlerini yüklemeleri çağrısında bulundu. Şirket, buna karşın internet sitelerinin geniş çaplı biçimde kapatılmasını önermedi.
Finlandiya'nın devlet bilişim hizmetleri sağlayıcısı Valtori, gece boyunca PHP güvenlik yamalarını uygulamayı sürdürdü. Kurum, kamuya açık internet hizmetlerini bir gün önce kapatmasının ardından önleyici erişim kısıtlamalarını aşamalı olarak kaldırmaya başladı.
Valtori Genel Müdürü Hannu Naumanen, hizmetlerin yeniden devreye alınmasının günler, hatta haftalar sürebileceğini belirtti. Naumanen, güncellemelerin tamamlanmasının yanı sıra sistemlerin dikkatli biçimde test edilmesi gerektiğini ifade etti.
Valtori, yaşanan kesintilerin güvenlik açıklarının istismar edilmesinden veya bir siber saldırıdan kaynaklanmadığını açıkladı. Kurum ayrıca söz konusu açıkların aktif olarak istismar edildiğine ilişkin bir bulguya sahip olmadığını bildirdi.
Asya ülkelerinde siber güvenlik incelemeleri başlatıldı
Perşembe günü birçok Asya ülkesinin hükümeti, PHP'deki güvenlik açıklarıyla ilgili inceleme ve önlem süreçlerini devreye soktu.
Çin Sanayi Bakanlığı, kuruluşlara ve kullanıcılara sistemlerini derhal kontrol etmeleri ve PHP'nin en güncel güvenli sürümüne geçmeleri çağrısında bulundu. Bakanlık ayrıca siber güvenlik takibinin güçlendirilmesini, gerekli durumlarda hesapların, parolaların ve anahtarların değiştirilmesini tavsiye etti.
Güney Kore ise olası siber saldırı riskinin yükseldiğine ilişkin endişeler nedeniyle özel sektöre yönelik siber güvenlik alarm seviyesini artırdı ve acil müdahale tedbirlerini uygulamaya koydu.
