Dünya genelinde milyonlarca siber saldırı girişimi! Almanya'da devlet siteleri kapandı

Dünya genelinde milyonlarca internet sitesini tehdit eden güvenlik açığının ardından siber saldırı girişimleri hızla arttı. İnternet sitelerinde kullanılan PHP programlama dilindeki iki kritik açık nedeniyle Almanya'da çok sayıda kamu kurumu dijital hizmetlerini durdurdu. Güvenlik güncellemeleri yayımlanmasına rağmen tehlikenin henüz geçmediği bildirildi.

Bild'in haberine göre internet altyapı şirketi Cloudflare'in CEO'su Matthew Prince, dünya genelinde güvenlik açıklarından yararlanmaya yönelik milyonlarca girişim tespit ettiklerini açıkladı.

Prince'in verdiği bilgilere göre saldırı girişimleri, açıkların duyurulmasından sonraki ilk 45 dakikada on binlere, iki saat içinde yüz binlere ve daha sonra milyonlara ulaştı.

Ancak bu rakamlar başarılı saldırıları değil, sistemlere yönelik girişimleri gösteriyor.

Uzmanlardan acil uyarı: Siteleri kapatın!

Karlsruheli siber güvenlik uzmanı Christoph Fischer, güvenlik güncellemesi yapılmamış internet sitelerinin derhâl kapatılması gerektiğini söyledi.

Fischer, "Korunmayan her PHP uygulaması şu anda suçlular için açık bir kapıdır" uyarısında bulundu.

Uzman, güvenlik açığından yararlanılarak bir sisteme girilmesi durumunda hangi bilgilerin ele geçirildiğini belirlemenin de zor olabileceğini vurguladı.

Almanya Federal Bilgi Teknolojileri Güvenliği Dairesi (BSI) Başkan Yardımcısı Thomas Caspers ise dün akşama kadar büyük çaplı bir zararın tespit edilmediğini açıkladı.

Ancak Caspers, güncellemeleri yapmayan kurumların kısa süre içinde saldırılardan etkilenebileceği uyarısında bulundu.

Berlin'de polis sitelerine erişilemiyor

Almanya'da güvenlik açığından en fazla etkilenen hizmetler arasında kamu kurumlarının internet siteleri bulunuyor.

Berlin ve Brandenburg polisinin çevrim içi ihbar sistemlerine bugün de erişim sağlanamıyor. Vatandaşların normalde internet üzerinden suç duyurusunda bulunabildiği hizmetler geçici olarak kullanılamıyor.

Berlin'in resmî internet portalında ve Brandenburg'daki bazı belediyelerin sitelerinde de erişim sorunları devam ediyor.

Bölgedeki bazı hastaneler ve üniversiteler de internet hizmetlerini sınırlandırdı.

Buna karşılık Berlin S-Bahn, internet sitesinin yeniden tamamen erişilebilir olduğunu duyurdu.

KRV'de polis siteleri yeniden açıldı

Kuzey Ren-Vestfalya'da (KRV) bazı polis internet siteleri, güvenlik çalışmalarının tamamlanmasının ardından yeniden hizmet vermeye başladı.

Ancak Köln Toplu Taşıma İşletmesinin (KVB) internet sitesi bugün de erişime kapalı kaldı. Kurum, hizmetleri en kısa sürede yeniden başlatmayı hedeflediğini açıkladı.

KVB'nin cep telefonu uygulaması ise çalışmaya devam ediyor.

Rheinland-Pfalz ve Saarland eyaletlerinde de güvenlik gerekçesiyle kapatılan birçok internet sitesi yeniden açıldı.

Rheinland-Pfalz yönetimi, şu ana kadar güvenlik açıklarının saldırganlar tarafından kullanıldığına ilişkin herhangi bir bulguya rastlanmadığını bildirdi.

Wikipedia da risk altında

Güvenlik açığının etkileri yalnızca Almanya'yla sınırlı değil.

Dünya genelinde internet sitelerinin yaklaşık yüzde 70'inde kullanılan PHP, Wikipedia gibi büyük platformların altyapısında da yer alıyor.

Wikimedia Vakfı, güvenlik sorunu nedeniyle hizmetlerde geçici kesintiler yaşanabileceği uyarısında bulundu.

Siber güvenlik uzmanları, özellikle kullanıcı verileri saklayan ve çevrim içi ödeme kabul eden internet sitelerinin gerekli güncellemeleri gecikmeden yapması gerektiğini belirtiyor.

Vatandaşlar da dikkatli olmalı

BSI Başkan Yardımcısı Caspers, güvenlik açığının doğrudan vatandaşların telefonlarını veya bilgisayarlarını hedef almadığını söyledi.

Ancak ele geçirilen internet siteleri üzerinden kullanıcıların cihazlarına zararlı yazılımlar bulaştırılabileceği konusunda uyardı.

Uzmanlar, vatandaşların işletim sistemlerini ve uygulamalarını güncel tutmasını, şüpheli bağlantılardan uzak durmasını öneriyor.

CDU'lu Federal Meclis milletvekili Marc Henrichmann ise yapay zekânın siber saldırıların boyutunu değiştirdiğini savundu. Henrichmann'a göre daha önce kullanılması zor görülen güvenlik açıkları, yapay zekâ sayesinde kısa sürede ciddi tehditlere dönüşebiliyor.

PHP için güvenlik güncellemeleri yayımlanmış durumda. Ancak dünya genelindeki bütün internet sitelerinin bu güncellemeleri uygulaması zaman alacak. Uzmanlar, bu süreçte yeni saldırı girişimlerinin devam edebileceği uyarısında bulunuyor.