Milyonlarca web sitesinde kullanılan programlama dili PHP'deki iki kritik açık, acil bir güvenlik müdahalesini tetikledi ve BT ekiplerini sistemleri güncellemek için yoğun bir mesaiye soktu. Dili yöneten PHP Foundation, açıkların ayrıntıları erken sızdırıldıktan sonra bir düzeltme yayımladı.
Birleşik Krallık'ta çalışan sistem yöneticisi Adam Mudd, BBC'ye web sitesi sahiplerinden hiç olmadığı kadar çok endişeli mesaj aldığını söyledi. Müşterilerin önlem olarak web sitelerini kapatma talepleriyle uğraşırken çok farklı sistemlerdeki güncellemeleri koordine ettiğini belirtti. Mudd, müşterilerinin sistemlerini güvenceye almak için erken saatlerde çalıştığını ve 22:30 BST'ye kadar işinin başında kaldığını söyledi.
Mauritius'ta BT yöneticisi Loganaden Velvindron, kullanımda olan bazı PHP sürümlerinin kullanım ömrünün sona erdiğini, bu nedenle ekiplerin web uygulamalarını yeniden oluşturup kodu değiştirmek zorunda kaldığını söyledi. Dijital reklam şirketinin teknik direktörü Jon Jones, yamanın çarşamba günü 15:00 BST'de yayımlandığını ve uygulama telaşını bir yarışa benzettiğini, ancak güncellemelerin başka sorunlara yol açabileceğini de belirtti.
Saldırganların çalışan kavram kanıtlama yöntemlerine sahip olduğuna dair söylentiler uyarılarla birlikte yayıldı. Birleşik Krallık'tan siber güvenlik uzmanı Daniel Card, ekiplerin yanlış bilgilerle dolup taştığını söyledi. BBC, Cloudflare ve AWS'nin her saat milyonlarca saldırı girişimi yapıldığına dair uyarılarına rağmen büyük ölçekli veri ihlallerine veya siber saldırılara ilişkin kanıt bulunmadığını bildirdi. BBC ayrıca, insanların onlarca yıldır bulamadığı PHP açıklarını yapay zekânın tespit ettiğini ve uzmanların yapay zekâ araçlarının ciddi açıkları daha sık ortaya çıkaracağını düşündüğünü aktardı.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.