Küresel internet ağı, son dönemde beklenmedik bir sarsaklığ yaşadı. Yapay zeka destekli güvenlik şirketi Calif'in tespit ettiği ve ardından basına sızdırılan PHP'deki derin güvenlik açıkları, dünya çapında sayısız web sitesinin operasyonlarını durma noktasına getirdi. Bu durum, internet güvenliği konusunda ciddi bir uyarı niteliği taşıyor.
Wall Street Journal'ın (WSJ) haberine göre, bu güvenlik açığına ilişkin bilgiler, birçok devlet kurumunu ve uluslararası kuruluşu harekete geçirdi. ABD Federal Soruşturma Bürosu (FBI) ve Ulusal Güvenlik Ajansı (NSA), PHP'de bulunan iki kritik açığın, kötü niyetli aktörlerin uzaktan kod çalıştırmasına ve hassas bilgilerin sızdırılmasına olanak sağlayabileceğini vurguladı. FBI, bu açıkları kapatmayan sitelerin, sistemlerini tehlikeye atarak verilerini ve ağlarını savunmasız hale getirebileceğini belirtti. Bu uyarı, dünya genelinde yaklaşık %70'lik kısmı PHP ile desteklenen internet siteleri için bir alarm zili gibi çalıyor.
Bu gelişmelerin ardından Japonya Sağlık, Çalışma ve Refah Bakanlığı, iletişim bilgilerini içeren bir bilgi paylaşım sistemine ait web sitesini geçici olarak kapattı. Benzer şekilde, Danimarka, Norveç ve Finlandiya da PHP'deki güvenlik açıklarını tespit ettikten sonra sistem kullanıcılarına uyarı yayınladı. Danimarka Siber Güvenlik ve Dayanıklılık Kurumu, sistem sahiplerinin en kısa sürede güncellemeleri yapmalarını, aksi takdirde sistemleri geçici olarak devre dışı bırakmalarını önerdi. Norveç Ulusal Güvenlik Kurumu ise, bu açıkların yetkisiz kişilerin parola veya giriş işlemine gerek duymadan tüm sistemleri kontrol etmesine olanak sağlayabileceğini vurguladı. NRK gibi Norveçli haber kaynakları, Norveç Dijitalleşme Müdürlüğü ve eğitim sektöründe kullanılan Feide gibi sitelerin devre dışı kaldığını bildirdi. Finlandiya Ulusal Siber Güvenlik Merkezi de bazı devlet sitelerinin öncelikli güvenlik tedbirleri kapsamında devre dışı bırakıldığını duyurdu.
Hollanda Başbakanı Rob Jetten, DigiD ve MijnOverheid gibi vatandaşların devlet hizmetlerine eriştiği sitelerin geçici olarak erişime kapalı olduğunu açıkladı. Bu durum, PHP Vakfı'nın düzeltmeler ve güncellemeler konusunda talimatlar yayınlamasıyla daha da tırmandı. Yapay zeka şirketi OpenAI, PHP'deki güvenlik açıklarını gidermek için araştırmacılar ve uzmanlardan oluşan bir ekiple çalıştığını duyurdu. Japonya Başbakanı Takaiçi Sanae, bu dili kullanan internet sitelerinin açıkları kapatmaya yönelik güncellemeleri yapmasını talep etti. Avustralya Sinyal Direktörlüğü (ASD), kuruluşları ve bireyleri güncellemeleri ve yamaları uygulamaya hazırlıklı olmaları konusunda uyardı. Bu olay, internet güvenliğinin ne kadar kırılgan olduğunu ve sürekli olarak güvenlik önlemlerinin güncellenmesinin önemini bir kez daha gözler önüne serdi.
