PHP güvenlik açığı nedeniyle İngiltere’de çok sayıda kamu hizmeti erişim kesintisi yaşandı

PHP güvenlik açığı nedeniyle İngiltere’de kamu hizmetlerinde kesinti

İngiltere Teknoloji Bakanı Baroness Lloyd of Effra, PHP programlama dilinde tespit edilen kritik bir güvenlik açığı nedeniyle 32 kamu hizmetinin devre dışı kaldığını ve 4 hizmetin kısmen kullanılamadığını Lordlar Kamarası’nda açıkladı. Bakan, alınan önlemlerin büyük ölçüde güvenlik güncellemeleri ve risk azaltıcı tedbirler uygularken sistemleri korumak amacıyla olduğunu vurguladı.

Ulusal Siber Güvenlik Merkezi’nin güvenlik açığı hakkında OpenAI tarafından bilgilendirildiğini belirten Lloyd of Effra, hükümetin güvenlik açığı kamuoyuna açıklanmadan önce önleyici adımlar attığını söyledi. Bakanlığın ve ilgili kurumların durumu yakından izlemeyi sürdürdüğünü bildirdi.

NCSC’nin işletmeleri ve diğer kuruluşları bilgilendirmek amacıyla ülke genelinde 50 bin önleyici bildirim gönderdiğini aktaran Lloyd, uluslararası düzeyde güvenlik açığından yararlanmaya yönelik girişimler ve sistemleri tarama faaliyetleri hakkında raporlar bulunduğunu, ancak İngiltere’de kamu sektöründe veya ülke genelinde herhangi bir sistem ihlalinden haberdar olmadıklarını ifade etti.

İngiltere Başbakanlığı’ndan yapılan açıklamada hükümetin sistemlerdeki muhtemel güvenlik açıklarını belirlemek ve gidermek için çalışmalar yürüttüğü, uzmanların OpenAI ve uluslararası ortaklarla yakın iş birliği içinde olduğu bildirildi. Açıklamada yürütülen çalışmaların hiçbir büyük ve halka açık kritik hizmeti etkilemediği, ancak güvenlik çalışmaları devam ederken sınırlı sayıdaki bazı hizmetlerin geçici olarak çevrim dışı kalabileceği belirtildi. Ayrıca bu durumun söz konusu sistemlerin siber saldırıya uğradığı anlamına gelmediği ve sorunların giderilmesi için çalışmaların sürdüğü ifade edildi.

Liberal TR Haber Analizi: Bu Gelişme Ne Anlama Geliyor?

PHP programlama dilinde tespit edilen kritik güvenlik açığının ardından İngiltere yönetiminin önleyici adımlar atması, kamu hizmetlerinin sürekliliğini korumaya yönelik bir öncelik gösteriyor. 32 hizmetin devre dışı kalması ve 4 hizmetin kısmen kullanılamaması, güvenlik yamalarının ve risk azaltıcı tedbirlerin uygulaması sırasında hizmet erişiminde yaşanan geçici aksamalara işaret ediyor. NCSC’nin geniş çaplı bilgilendirme kampanyası ve uluslararası iş birliği mesajları, olası kötüye kullanım girişimlerine karşı proaktif bir yaklaşım sergilendiğini gösteriyor.

Hızlı Bakış: Bilmeniz Gerekenler

• İngiltere Teknoloji Bakanı Baroness Lloyd of Effra güvenlik açığı nedeniyle kamu hizmetlerinde kesinti yaşandığını bildirdi.
• PHP programlama dilinde tespit edilen kritik güvenlik açığı sonrası 32 hizmet devre dışı kaldı ve 4 hizmet kısmen kullanılamadı.
• Ulusal Siber Güvenlik Merkezi OpenAI tarafından bilgilendirildiğini ve 50 bin önleyici bildirim gönderildiğini açıkladı.
• İngiltere Başbakanlığı alınan önlemlerin bazı hizmetlerde geçici çevrim dışı kalmaya neden olabileceğini ancak bunun siber saldırı anlamına gelmediğini söyledi.
• Hükümet güvenlik açığını izlemeye ve kamu hizmetlerinin güvenliğini korumak için ilgili kurumlarla çalışmaya devam ediyor.

Kaynak: İHA