Dünya genelinde yaygın kullanılan PHP programlama dilindeki kritik açık, İngiltere’de kamu hizmetlerini felç etti: 32 hizmet tamamen devre dışı kaldı, 4 hizmet kısmen kullanılamadı.
İngiltere Teknoloji Bakanı Baroness Lloyd of Effra, Lordlar Kamarası’nda yaptığı konuşmada, PHP programlama dilinde tespit edilen kritik güvenlik açığı nedeniyle 32 kamu hizmetinin devre dışı kaldığını, 4 hizmetin ise kısmen kullanılamadığını açıkladı. Bakan, kesintilerin büyük ölçüde güvenlik güncellemeleri ve risk azaltıcı önlemler uygulanırken sistemleri korumak amacıyla alınan tedbirlerden kaynaklandığını belirtti.
Avrupa’da Kamu Siteleri Açık Nedeniyle Erişime Kapandı
İngiltere’de de söz konusu güvenlik açığına karşı alınan önlemler kapsamında çok sayıda kamu hizmetine erişimde kesinti yaşandı. İngiltere Teknoloji Bakanı Baroness Lloyd of Effra, Lordlar Kamarası’nda yaptığı konuşmada, PHP programlama dilinde tespit edilen kritik güvenlik açığı nedeniyle 32 kamu hizmetinin devre dışı kaldığını, 4 hizmetin ise kısmen kullanılamadığını açıkladı. Effra, bunun büyük ölçüde güvenlik güncellemeleri ve risk azaltıcı önlemler uygulanırken sistemleri korumak amacıyla alınan tedbirlerden kaynaklandığını belirtti.
Ulusal Siber Güvenlik Merkezi’nin (NCSC) güvenlik açığı hakkında geçtiğimiz hafta OpenAI tarafından bilgilendirildiğini söyleyen Lloyd of Effra, “Hükümet, güvenlik açığı kamuoyuna açıklanmadan önce önleyici adımlar attı” diye konuştu.
Hükümet Durumu Yakından İzlemeyi Sürdürüyor
İngiliz bakan, NCSC’nin işletmeleri ve diğer kuruluşları almaları gereken önlemler konusunda bilgilendirmek amacıyla ülke genelinde 50 bin önleyici bildirim gönderdiğini aktararak, “Hükümet durumu yakından izlemeyi ve kamu hizmetlerinin güvenliğini, dayanıklılığını ve erişilebilirliğini korumak için ilgili kurumlarla çalışmayı sürdürüyor” ifadelerini kullandı. Lloyd, uluslararası düzeyde güvenlik açığından yararlanmaya yönelik girişimler ve sistemleri tarama faaliyetleri hakkında raporlar bulunduğunu, ancak İngiltere’de kamu sektöründe veya ülke genelinde herhangi bir sistem ihlalinden haberdar olmadıklarını vurguladı.
Söz Konusu Sistemlerin Siber Saldırıya Uğradığı Anlamına Gelmiyor
İngiltere Başbakanlığı’ndan yapılan açıklamada, “Hükümet genelinde sistemlerimize yönelik muhtemel güvenlik açıklarını belirlemek ve gidermek için çalışmalar yürütüldü. Uzmanlarımız bu konuda hem OpenAI hem de uluslararası ortaklarla yakın iş birliğini sürdürüyor. Yürütülen çalışmalar hiçbir büyük ve halka açık kritik hizmeti etkilemiyor. Ancak güvenlik çalışmaları devam ederken sınırlı sayıdaki bazı hizmetler geçici olarak çevrim dışı kalabilir. Ancak bu durum, söz konusu sistemlerin siber saldırıya uğradığı anlamına gelmiyor. Sorunların giderilmesi için çalışmalar sürüyor. Her büyüklükteki kuruluş, sistemlerini korumak için Ulusal Siber Güvenlik Merkezi’nin rehberliğini izlemeli” denildi.
