DigiD ve MijnOverheid, PHP açıkları nedeniyle saatlerce erişime kapandı

Birçok internet sitesinin arka planında çalışan PHP programlama dilinde iki ciddi güvenlik açığı bulundu. Çarşamba günü birçok site, önlem olarak kendilerini saatlerce çevrimdışı bıraktı.DigiD, devlet hizmetleri için kullanılan giriş sistemi ve MijnOverheid, devletin kişisel portalı, de saatlerce erişilemez durumdaydı.

PHP, ziyaretçilerin bir internet sitesine giriş yapmasını, sipariş vermesini veya bilgi sorgulamasını sağlayan yazılımdır. Ancak kullanıcıların çoğu bunu fark etmez.

Siber güvenlik şirketi Eye Security'nin baş hackerı Vaisha Bernard, PHP'ye yaklaşık yirmi yıl önce küçük bir hatanın girdiğini söylüyor. "O kadar küçük bir hataydı ki şimdiye kadar fark edilmemişti." Bernard'a göre yapay zekâ bu tür açıkların bulunmasını hızlandırıyor ve kolaylaştırıyor: 2026'da şimdiye kadar yaklaşık 20.000 açık keşfedildi. Saldırganların da daha profesyonel hale geldiğini belirten Bernard, "Yirmi yıl önce amatördüler, şimdi neredeyse birer şirket gibiler" diyor.

Ulusal Siber Güvenlik Merkezi (NCSC) direktörü Matthijs van Amelsfort, yapay zekânın siber saldırıları hızlandırdığını ve bir açığı kapatmak için kalan süreyi kısalttığını söylüyor. Hem Van Amelsfort hem de Bernard, bu tür olayların daha sık yaşanmasını bekliyor. Van Amelsfort, "Toplum daha da dijital hale geliyor ve bununla birlikte bir aksaklık yaşanma ihtimali de artıyor" diyor.

Van Amelsfort, şirketleri siber güvenliklerini düzene sokmaya ve BT tedarikçileriyle önceden anlaşmalar yapmaya çağırıyor. "Bu durum gece yarısı yaşanırsa kimi arayabilirsiniz ve kim ne yapar?" diyor.