Hollanda'daki siteler çevrimdışı kaldıktan sonra PHP iki güvenlik yaması yayımladı

PHP'nin geliştiricileri, Tweede Kamer'in (Temsilciler Meclisi) internet sitesi, DigiD ve MijnOverheid önlem olarak çevrimdışı bırakıldıktan sonra çarşamba öğleden sonra iki güvenlik yaması yayımladı. Site yöneticilerine yamaları mümkün olan en kısa sürede kurmaları için acil çağrı yapıldı. Birçok sitenin ardından yeniden çevrimiçi olması bekleniyor.

NotuBiz, gemeente, provincie ve waterschap (su kurulu) yönetimlerinin mesajlarını yayımlamak için kullandığı internet sitesi hizmeti de çevrimdışı. Üniversitelerin, yüksekokulların, meslek okullarının, üniversite hastanelerinin ve araştırma kurumlarının bilgisayar ağı olanSURF ağının bazı bölümleri de çevrimdışı.

PHP salı günü iki kritik güvenlik açığı bulduğunu ve güncellemeyi çarşamba günü saat 16.00'da yayımlayacağını duyurmuştu. Dünyadaki web sitelerinin yaklaşık %70'i PHP üzerinde ya da PHP ile geliştirilmiş uygulamalar üzerinde çalışıyor.

AB siber güvenlik makamları çarşamba sabahı bunun yaşanabileceği konusunda uyarmıştı.CERT-EU, kurumlara güncellemeleri çıkar çıkmaz kurmalarını tavsiye ediyor. Bunun mümkün olmadığı durumlarda, güncellemeler kurulana kadar internete bağlı uygulamaların kapatılmasını öneriyor.

Tüm siteler aynı anda yeniden açılmayabilir. Ulusal siber güvenlik merkeziNCSC'den Corine Schipper-Derkse, "Bazı web siteleri bir şalteri çevirerek açılabilir, ancak diğer web siteleri için kullandıkları sürüme bağlı olarak bu daha uzun sürebilir" dedi. Schipper-Derkse, bazı durumlarda bunun dakikalar veya saatler alabileceğini, bazılarında ise daha uzun sürebileceğini, ilk yama tüm sorunları çözmezse ek bir yama gelebileceğini söyledi.

NCSC şimdiye kadar aktif bir istismar görmedi, PHP Foundation da buna dair bir işaret olmadığını belirtiyor. Siber güvenlik şirketi Cloudflare'den Dane Knecht ise bilgisayar korsanlarının açıklardan yararlanmaya şimdiden çalıştığını söylüyor.