İngiltere'de PHP programlama dilinde belirlenen kritik güvenlik açığı nedeniyle 32 kamu hizmeti devre dışı kalırken 4 hizmete erişim kısmen kesildi. İngiltere Teknoloji Bakanı Baroness Lloyd of Effra, Lordlar Kamarası'nda yaptığı açıklamada, kesintilerin büyük ölçüde sistemleri korumak amacıyla uygulanan güvenlik güncellemeleri ve önleyici tedbirlerden kaynaklandığını belirtti. İngiliz hükümeti, kamu sistemlerinin saldırıya uğradığına ilişkin doğrulanmış bir bilgi bulunmadığını açıkladı.
PHP güvenlik açığı kamu hizmetlerini etkiledi
Dünya genelinde internet sitelerinin önemli bir bölümünde kullanılan PHP programlama dilinde kritik bir güvenlik açığı tespit edildi.
Söz konusu açık nedeniyle Avrupa'daki bazı kamu kurumlarının internet sitelerinde erişim sorunları yaşandı.
İngiltere'de ise güvenlik risklerini azaltmak amacıyla alınan önlemler kapsamında çok sayıda kamu hizmeti geçici olarak kullanılamaz hale geldi.
Lordlar Kamarası'nda gelişmelere ilişkin bilgi veren Teknoloji Bakanı Baroness Lloyd of Effra, 32 kamu hizmetinin tamamen devre dışı kaldığını, 4 hizmetin ise kısmen kullanılamadığını duyurdu.
Effra, kesintilerin önemli bölümünün güvenlik açıklarının giderilmesi ve sistemlerin korunması amacıyla gerçekleştirilen çalışmalardan kaynaklandığını ifade etti.
OpenAI, güvenlik açığı hakkında İngiliz yetkilileri bilgilendirdi
İngiltere Ulusal Siber Güvenlik Merkezi'nin (NCSC), PHP programlama dilindeki güvenlik açığı konusunda geçtiğimiz hafta OpenAI tarafından bilgilendirildiği açıklandı.
Baroness Lloyd of Effra, İngiliz hükümetinin güvenlik açığı kamuoyuna duyurulmadan önce harekete geçtiğini belirtti.
İngiliz Bakan, "Hükümet, güvenlik açığı kamuoyuna açıklanmadan önce önleyici adımlar attı" ifadelerini kullandı.
Açığın tespit edilmesinin ardından kamu kurumlarında güvenlik kontrolleri ve risk azaltıcı çalışmalar yürütüldü.
50 bin önleyici güvenlik bildirimi gönderildi
İngiltere Ulusal Siber Güvenlik Merkezi, güvenlik açığından etkilenme ihtimali bulunan işletmeleri ve kuruluşları bilgilendirmek amacıyla ülke genelinde 50 bin önleyici bildirim gönderdi.
Bildirimlerde, kuruluşların sistemlerini korumak için almaları gereken önlemlere ilişkin bilgilendirme yapıldı.
Baroness Lloyd of Effra, hükümetin gelişmeleri takip ettiğini belirterek kamu hizmetlerinin güvenliğini ve erişilebilirliğini korumak için ilgili kurumlarla çalışmaların sürdüğünü söyledi.
Effra, uluslararası düzeyde güvenlik açığından yararlanmaya yönelik girişimler ve sistemleri tarama faaliyetleri hakkında raporlar bulunduğunu da aktardı.
Bununla birlikte İngiltere'de kamu sektöründe veya ülke genelinde herhangi bir sistem ihlalinden haberdar olmadıklarını vurguladı.
İngiltere Başbakanlığından açıklama: "Siber saldırıya uğradıkları anlamına gelmiyor"
İngiltere Başbakanlığı da yaşanan erişim kesintilerine ilişkin açıklama yaptı.
Hükümet sistemlerindeki muhtemel güvenlik açıklarının belirlenmesi ve giderilmesi için çalışmalar yürütüldüğü belirtilen açıklamada, uzmanların OpenAI ve uluslararası ortaklarla iş birliğini sürdürdüğü bildirildi.
Yapılan güvenlik çalışmalarının büyük ölçekli ve halka açık kritik kamu hizmetlerini etkilemediği ifade edildi.
Başbakanlık, bazı sınırlı hizmetlerin güvenlik önlemleri uygulanırken geçici olarak çevrim dışı kalabileceğini belirtti.
Açıklamada, "Ancak bu durum, söz konusu sistemlerin siber saldırıya uğradığı anlamına gelmiyor" denildi.
Kuruluşlara siber güvenlik önlemlerini uygulama çağrısı
İngiliz hükümeti, güvenlik açığının giderilmesi ve kamu hizmetlerine erişimin yeniden sağlanması için çalışmaların devam ettiğini bildirdi.
Başbakanlık açıklamasında, her büyüklükteki kuruluşun sistemlerini korumak amacıyla İngiltere Ulusal Siber Güvenlik Merkezi'nin yayımladığı güvenlik rehberini takip etmesi gerektiği vurgulandı.
İngiliz yetkililer, kamu hizmetlerinin güvenliğini, dayanıklılığını ve erişilebilirliğini korumaya yönelik çalışmaların sürdüğünü açıkladı.
