Küresel internet ağı, beklenmedik bir siber güvenlik krizinin eşiğine geldi. İngiliz Sky News'in raporlarına göre, internet sitelerinin büyük bir bölümünde (yaklaşık %70) kullanılan PHP yazılımında tespit edilen iki ayrı güvenlik açığı, dijital dünyayı kaosa sürükleyebilecek potansiyele sahip. Bu açıklar, yetkisiz erişim, sistem kontrolü ve hassas veri hırsızlığı gibi ciddi riskleri bir araya getirerek, internetin temel altyapısını hedef alan büyük bir saldırı dalgasının habercisi olarak değerlendiriliyor.
Bu kritik hatalar, uzun yıllardır fark edilmeden internet sitelerinde varlığını sürdürmüş, bilgisayar korsanlarına sunuculara şifre gerektirmeden girmesine olanak tanımış. Bu durum, sistemlerin uzaktan kontrol edilmesini ve kullanıcı verilerinin güvenliğinden endişe yaratıyor. Siber güvenlik uzmanları, Cloudflare CEO'su Matthew Prince'in açıklamalarıyla desteklenen şekilde, ağlarında her dakika milyonlarca saldırı girişiminin tespit edildiğini belirtiyor. Saldırganlar, güvenlik güncellemeleri yapılmamış sunucuları ele geçirmeye odaklanarak, saldırıları rekor hızda gerçekleştiriyor.
Amazon Web Services (AWS) gibi büyük bulut hizmetleri sağlayıcıları da bu güvenlik açıklarının yaygın olarak istismar edilmeye çalışıldığını doğruluyor. Bu durum, internetin temel taşlarını oluşturan altyapının savunmasız hale geldiğini gösteriyor. İngiltere'de 30'dan fazla kamu hizmeti internet erişimini kaybederken, dört hizmette kısmi kesintiler yaşanması, bu alarm verici durumun somut sonuçlarını ortaya koyuyor. Hükümetler ve şirketler, güvenlik açıklarını ortadan kaldırmak için acil önlemler almaya başladı, ancak bu süreç, internetin geleceği açısından kritik önem taşıyor.
Uzmanlar, özellikle eski yazılımları kullanan kamu kurumları ve sağlık sistemlerinin, fidye yazılımı saldırılarına karşı daha savunmasız olduğunu vurguluyor. CVSS 4.0 derecelendirmesine göre 9,2 puan alan bu açıklar, en yüksek tehlike kategorisi olan 'kritik' seviyeye denk geliyor. NetBlocks Direktörü Alp Toker, güvenlik açıklarının kötü niyetli kişiler tarafından istismar edilmesiyle internet hizmetlerindeki aksaklıkların daha geniş alanlara yayılabileceği konusunda uyarırken, saldırıların ne kadar zarara yol açtığının henüz bilinmediğini belirtiyor. Ancak, internet sitesi ziyaretçisi olarak riskin, cihazın ele geçirilmesi, veri sızıntısı veya dolandırıcılık girişimlerinde kullanılması gibi ciddi sonuçlara yol açabileceği vurgulanıyor.
