İhlas Haber Ajansı (İHA) muhabirlerinin edindiği son dakika bilgilerine göre, dünya genelinde yaygın olarak kullanılan PHP programlama dilinde tespit edilen kritik bir güvenlik açığı, İngiltere'de kamu hizmetlerinde aksamalara yol açtı. Alınan önlemler kapsamında 32 kamu hizmeti tamamen devre dışı bırakılırken, 4 hizmet de kısmen erişime kapatıldı.

Lordlar Kamarası'nda Yapılan Açıklama

İngiltere Teknoloji Bakanı Baroness Lloyd of Effra, Lordlar Kamarası'nda yaptığı konuşmada, yaşanan kesintilerin sistemleri korumak amacıyla uygulanan güvenlik güncellemeleri ve risk azaltıcı tedbirlerden kaynaklandığını belirtti. Ulusal Siber Güvenlik Merkezi'nin (NCSC) konu hakkında OpenAI tarafından geçtiğimiz hafta bilgilendirildiğini ifade eden Lloyd of Effra, hükümetin güvenlik açığı kamuoyuna duyurulmadan önce önleyici adımlar attığını kaydetti.

Sistem İhlali Bildirilmedi

İngiliz bakan, NCSC'nin işletmeleri ve kurumları uyarmak amacıyla ülke genelinde 50 bin önleyici bildirim gönderdiğini aktardı. Uluslararası düzeyde açığı kötüye kullanma girişimlerine dair raporlar bulunduğunu belirten Lloyd of Effra, İngiltere'de kamu sektöründe herhangi bir sistem ihlalinden haberdar olunmadığını vurguladı. İngiltere Başbakanlığı da yürütülen çalışmaların halka açık kritik büyük hizmetleri etkilemediğini, geçici çevrim dışı kalma durumlarının siber saldırıya uğrandığı anlamına gelmediğini duyurdu.

Uzman Görüşü / Editöryel Değerlendirme

Yazılım dillerinde tespit edilen kritik güvenlik açıkıkları, dünya genelinde kamu ve özel sektör altyapılarını tehdit eden küresel siber güvenlik riskleri arasında yer almaktadır. Ulusal siber güvenlik merkezleri, bu tür sıfır gün açıklarına (zero-day) karşı önleyici yama ve güncelleme stratejileri uygulayarak olası veri sızıntılarını ve sistem kesintilerini önlemeyi amaçlamaktadır.