Fransa'da PHP programlama dilinde ortaya çıkan kritik güvenlik açıkları, kamu kurumlarının dijital altyapısında acil önlem alınmasına yol açtı. Ülke genelindeki valiliklerin internet siteleri, siber güvenlik riskine karşı geçici olarak erişime kapatıldı. İçişleri Bakanlığı, Ulusal Bilgi Sistemleri Güvenliği Ajansı'nın (ANSSI) talebi doğrultusunda birçok siteyi tedbir amacıyla bakıma aldı. Karar, PHP tabanlı sistemlerde keşfedilen ve henüz yamalanmamış açıkların potansiyel sömürü riski taşıması nedeniyle alındı.
ANSSI'den acil güvenlik uyarısı
ANSSI, PHP'de tespit edilen açıkların uzaktan kod çalıştırma ve veri sızıntısına yol açabilecek nitelikte olduğunu bildirdi. Ajans, kamu kurumlarına yönelik siber tehditlerin son dönemde arttığına dikkat çekerek, valilik sitelerinin geçici olarak devre dışı bırakılmasının bir önlem olduğunu vurguladı. İçişleri Bakanlığı, konuyla ilgili teknik ekiplerin 7/24 çalıştığını ve açıkların kapatılmasının ardından sitelerin kademeli olarak yeniden hizmete açılacağını duyurdu.
Uzmanlar, PHP'nin özellikle eski sürümlerinde bilinen güvenlik zafiyetlerinin bulunduğunu, ancak son keşfedilen açığın daha önce görülmemiş bir istismar vektörü içerdiğini belirtiyor. Güvenlik araştırmacıları, saldırganların bu açığı kullanarak sunucu üzerinde yetkisiz işlem yapabileceği uyarısında bulunuyor. Fransa'nın bu hamlesi, kamu sektöründe siber dayanıklılık konusunda artan hassasiyetin bir göstergesi olarak yorumlanıyor.
Valilik siteleri ne zaman açılacak?
İçişleri Bakanlığı'ndan yapılan açıklamaya göre, sitelerin yeniden erişime açılması için güvenlik yamalarının test edilmesi ve tüm sistemlerin gözden geçirilmesi gerekiyor. Bu sürecin birkaç gün sürebileceği, ancak kritik hizmetlerin aksamaması için alternatif iletişim kanallarının devrede olduğu belirtildi. Vatandaşların işlemlerini e-devlet benzeri platformlar üzerinden yapabileceği, valilik binalarına şahsen başvuruların ise sürdüğü ifade edildi.
Fransa'da daha önce de benzer siber güvenlik olayları yaşanmış, 2021'de hastaneleri hedef alan fidye yazılımı saldırıları geniş yankı uyandırmıştı. Bu son olay, kamu kurumlarının dijital dönüşümünde güvenlik önlemlerinin ne kadar kritik olduğunu bir kez daha gözler önüne seriyor. ANSSI, tüm kamu kurumlarına PHP sürümlerini güncellemeleri ve güvenlik duvarı kurallarını gözden geçirmeleri çağrısında bulundu.
Uzmanlar, bu tür açıkların yalnızca Fransa'yı değil, PHP kullanan tüm ülkeleri ilgilendirdiğini vurguluyor. Türkiye'de de birçok kamu kurumu ve özel sektör kuruluşu PHP tabanlı sistemler kullanıyor. Bu nedenle yerel yönetimlerin ve BT ekiplerinin acil güvenlik taraması yapması öneriliyor. Açığın detayları henüz kamuoyuyla paylaşılmadı, ancak siber güvenlik toplulukları yakından takip ediyor.
