Programlama dili PHP'de tespit edilen ciddi güvenlik açıklarının ardından 21 Ekim 2026 tarihinde dünya çapında hükümet siteleri de dahil olmak üzere çok sayıda internet sitesine erişim kısmen ya da tamamen askıya alındı. The Wall Street Journal gazetesinin haberine göre, ağustos ayında güvenlik şirketi Calif'in yapay zeka yardımıyla PHP'de tespit ettiği güvenlik açığı basına sızdırıldı. ABD Federal Soruşturma Bürosu ve ABD Ulusal Güvenlik Ajansı, internet sitelerini destekleyen PHP'de iki kritik güvenlik açığının tespit edildiğini duyurdu. FBI'ın siber suçlar birimi, güvenlik açıklarının kötü niyetli kişilerin uzaktan kod çalıştırmasına olanak tanıyabileceğini ve hassas verilerin güvenliğini tehlikeye atabileceğini belirtti. FBI, sitelerini hemen güncelleyemeyen kurum ve kişilere sitelerini çevrim dışı hale getirmelerini tavsiye etti.
Hangi ülkeler PHP güvenlik açığı için uyarı yayımladı?
Danimarka, Norveç ve Finlandiya, PHP'de ciddi güvenlik açıklarının tespit edilmesinin ardından sistem kullanıcılarına uyarıda bulundu. Danimarka Siber Güvenlik ve Dayanıklılık Kurumu, sistem sahiplerine en kısa sürede güncelleme çağrısı yaparken güncellemelerin mümkün olmadığı durumlarda sistemlerin geçici olarak çevrim dışı bırakılmasını tavsiye etti. Norveç Ulusal Güvenlik Kurumu, güvenlik açıklarının yetkisiz kişilerin parola gerektirmeden etkilenen tüm sistemlerin kontrolünü ele geçirebileceğini açıkladı. Finlandiya Ulusal Siber Güvenlik Merkezi, bazı devlet sitelerinin öncelikli güvenlik tedbiri kapsamında devre dışı bırakıldığını belirtti. Finlandiya medyası, Helsinki Kitap Fuarı ve Finlandiya Film Vakfı gibi farklı internet sitelerinde de kesintiler yaşandığını kaydetti.
Hollanda ve Japonya'da hangi önlemler alındı?
Hollanda Başbakanı Rob Jetten, vatandaşların devlet hizmetlerine erişmek için kullandığı DigiD ve MijnOverheid gibi sitelerin geçici olarak erişime kapatıldığını açıkladı. Japonya Başbakanı Takaiçi Sanae uyarıda bulunarak PHP dilini kullanan internet sitelerinin açığı düzeltmeye yönelik güncellemeleri yapması çağrısında bulundu. Siber istihbarat kurumu Avustralya Sinyal Direktörlüğü, kuruluşları ve kişileri güncellemeleri ve yamaları uygulamaya hazırlıklı olmaları konusunda uyardı. PHP Vakfı, düzeltmeler ve sistemlerin nasıl güncelleneceğine dair talimatları yayımladığını açıkladı.
