olayın kısa özeti:
Avrupa genelinde yaygın kullanılan PHP programlama dilinde tespit edilen kritik güvenlik açığı, bazı kamu kurumlarının web altyapısında koruma amaçlı tedbirlerin alınmasına yol açtı. İngiltere Teknoloji Bakanı Baroness Lloyd of Effra, Lordlar Kamarası’nda yaptığı açıklamada, söz konusu güvenlik sorunu nedeniyle 32 kamu hizmetinin devre dışı kaldığını ve 4 hizmetin kısmi olarak kullanılamadığını bildirdi.
Yetkililer, kesintilerin büyük ölçüde güvenlik güncellemeleri ve risk azaltıcı önlemler uygulanırken sistemleri izole etme amacıyla yapıldığını vurguladı. Avrupa çapında da benzer aksaklıkların görüldüğü, İngiltere’de ise hizmetlerin korunması için önleyici adımlar atıldığı belirtildi.
yetkililer ne dedi:
Ulusal Siber Güvenlik Merkezi (NCSC) hakkında bilgi veren Lloyd of Effra, merkezin durumu geçen hafta OpenAI tarafından bilgilendirildiğini ve hükümetin güvenlik açığı kamuoyuna açıklanmadan önce harekete geçtiğini ifade etti. NCSC, işletmeleri ve diğer kuruluşları bilgilendirmek için ülke çapında 50 bin önleyici bildirim gönderdi.
Başbakanlık açıklamasında ise, hükümetin sistemlerindeki muhtemel güvenlik açıklarını tespit ve düzeltme çalışmalarını sürdürdüğü, yürütülen müdahalelerin "söz konusu sistemlerin siber saldırıya uğradığı anlamına gelmediği" yönünde uyarı içerdiği belirtildi. Ayrıca OpenAI ve uluslararası ortaklarla yakın iş birliğinin devam ettiği açıklandı.
etki ve izlenecek adımlar:
Yetkililer, şu ana kadar İngiltere kamu sektöründe veya ülke genelinde bilinen bir sistem ihlali raporu bulunmadığını belirtiyor. Buna rağmen erişim kısıtları, kritik hizmetlerin sürekliliğini sağlamak için alınan geçici tedbirlerden kaynaklandı. Hükümet, kamu hizmetlerinin güvenliği, dayanıklılığı ve erişilebilirliğini korumak için ilgili kurumlarla iş birliğini sürdürdüğünü ifade etti.
Kamu kurumları ve özel sektör kuruluşlarına yönelik tavsiye, Ulusal Siber Güvenlik Merkezi’nin rehberliğinin izlenmesi ve gerekli önleyici adımların hızla uygulanması yönünde. Yetkililer, güvenlik çalışmalarının süreceğini ve durumun yakından izlendiğini vurguluyor.
İNGİLTERE TEKNOLOJİ BAKANI BARONESS LLOYD OF EFFRA, İNTERNET SİTELERİNİN BÜYÜK BÖLÜMÜNDE KULLANILAN PHP PROGRAMLAMA DİLİNDE TESPİT EDİLEN KRİTİK GÜVENLİK AÇIĞI NEDENİYLE 32 KAMU HİZMETİNİN DEVRE DIŞI KALDIĞINI, 4 HİZMETİN İSE KISMEN KULLANILAMADIĞINI AÇIKLADI.
