Dünya Genelinde Kırmızı Alarm: İnternetin Yüzde 70’ini Tehdit Eden Siber Krizde Dakikada Milyonlarca Saldırı!

Dünya çapında milyonlarca web sitesinin temel altyapısını oluşturan PHP yazılımında, tüm dijital evreni tehdit eden iki devasa güvenlik açığı gün yüzüne çıkarıldı. İngiliz medya kuruluşu Sky News'in aktardığı verilere göre; internet sitelerinin yaklaşık yüzde 70'ini kapsayan bu sistem hatası nedeniyle küresel çapta siber alarm seviyesi en üst düzeye çıkarıldı.

Yapay zekâ teknolojisi yardımıyla keşfedilen ve yıllardır fark edilmeden sistemlerin derinliklerinde varlığını sürdüren açıklar; korsanların şifreye ihtiyaç duymadan sunuculara sızmasına, sistemleri uzaktan kontrol etmesine ve hassas verileri ele geçirmesine imkân tanıyor.

Cloudflare ve AWS Doğruladı: Dakikada Milyonlarca İstismar Girişimi

Siber güvenlik devi Cloudflare'in CEO'su Matthew Prince, Sky News'e yaptığı değerlendirmede şirket ağlarında her dakika milyonlarca saldırı girişimi engellemeye çalıştıklarını açıkladı. Prince, güncelleme yapmamış sunucuları hedef alan saldırıların rekor bir hıza ulaştığını vurguladı.

Dünyanın en büyük bulut sağlayıcılarından Amazon Web Services (AWS) de söz konusu güvenlik açıklarının kötü niyetli aktörler tarafından yaygın ve agresif biçimde istismar edilmeye çalışıldığını resmen doğruladı.

30'dan Fazla Kamu Hizmeti Erişime Kapatıldı

Kritik krizin ardından hükümetler ve küresel şirketler radikal önlemler devreye soktu. İngiltere'de güvenlik gerekçesiyle 30'dan fazla kamu hizmeti internet üzerinden erişime kapatılırken, dört ana hizmette de kısmi kesintiler yaşandı. Yetkililer, açığın yamalanması ve sistemlerin güvenli hale getirilmesi için zamana karşı yarışıyor.

Uzmanlar, özellikle güncellenmemiş eski yazılımları barındıran kamu kurumları ve sağlık altyapılarının fidye yazılımı (ransomware) tehditlerine karşı son derece savunmasız kaldığını ifade ediyor.

Tehlike Seviyesi "Kritik": 10 Üzerinden 9,2

Uluslararası güvenlik derecelendirme sistemi CVSS 4.0'a göre iki dev güvenlik açığı, 10 üzerinden 9,2 puan alarak en yüksek risk kategorisine yerleşti.

Londra merkezli Royal United Services Institute siber güvenlik uzmanı James Sullivan, bazı açıkların 10 yılı aşkın süredir tespit edilememiş olmasını "dehşet verici" olarak nitelendirdi. Saptanan açıkların biri sunucuda yetkisiz kod çalıştırılmasına, diğeri ise kullanıcı verilerinin topluca indirilip silinmesine yol açabiliyor.

"Daha Büyük Bir Saldırı Dalgası Gelebilir"

İnternet erişim izleme kuruluşu NetBlocks Direktörü Alp Toker, açıkların tam anlamıyla istismar edilmesi halinde internet hizmetlerindeki aksamaların çok daha geniş coğrafyalara yayılabileceği konusunda uyardı.

Saldırıların şu ana kadar yarattığı finansal ve veri tahribatının boyutu netleşmezken, uzmanlar sıradan kullanıcılar için de önemli bir noktaya dikkat çekiyor: Açıklı bir siteyi ziyaret etmek cihazın doğrudan ele geçirildiği anlamına gelmese de, sunucu seviyesindeki veri sızıntıları kişisel bilgilerin dolandırıcılık vakalarında kullanılması riskini en tepeye çıkarıyor.