Dünyada siber saldırı alarmı: Hükümetler ve şirketler internet sitelerini kapatıyor

Dünya çapında internet altyapısını tehdit eden büyük bir siber güvenlik alarmı verildi. İngiliz Sky News'in aktardığına göre, internet sitelerinin yaklaşık yüzde 70'inde kullanılan PHP yazılımında iki kritik güvenlik açığı tespit edildi.

Yapay zekâ yardımıyla keşfedilen ve yıllardır fark edilmeden varlığını sürdüren açıklar, bilgisayar korsanlarının internet sunucularına şifre kullanmadan erişebilmesine, sistemleri uzaktan kontrol edebilmesine ve kullanıcı verilerini ele geçirebilmesine imkân tanıyabiliyor.

Dakikada milyonlarca saldırı girişimi var!

Siber güvenlik şirketi Cloudflare'in CEO'su Matthew Prince, Sky News'e yaptığı açıklamada, şirketin ağında her dakika milyonlarca saldırı girişimi tespit edildiğini söyledi.

Prince, saldırganların güvenlik güncellemesi yapılmamış sunucuları ele geçirmeye çalıştığını belirterek saldırıların rekor hızda gerçekleştiğini vurguladı.

Amazon Web Services (AWS) de güvenlik açıklarının saldırganlar tarafından yaygın biçimde istismar edilmeye çalışıldığını doğruladı.

30'DAN FAZLA KAMU HİZMETİ KAPATILDI

Siber güvenlik alarmının ardından dünya genelinde hükümetler ve şirketler önlem almaya başladı.

İngiltere'de 30'dan fazla kamu hizmeti internet üzerinden erişime kapatılırken, dört hizmette kısmi kesinti yaşandı. Yetkililer, güvenlik açıklarını belirlemek ve gerekli güncellemeleri yapmak için çalışmaların sürdüğünü açıkladı.

Uzmanlara göre özellikle eski yazılımları kullanan kamu kurumları ve sağlık sistemleri, fidye yazılımı saldırıları karşısında daha savunmasız durumda.

Tehlike seviyesi 10 üzerinden 9,2

İki güvenlik açığı, uluslararası güvenlik derecelendirme sistemi CVSS 4.0'a göre 10 üzerinden 9,2 puan aldı. Bu puan, en yüksek tehlike kategorisi olan kritik seviyeye karşılık geliyor.

Londra merkezli Royal United Services Institute'tan siber güvenlik uzmanı James Sullivan, açıkların bazılarının on yılı aşkın süredir fark edilmemiş olmasını şaşırtıcı olarak nitelendirdi.

Açıklardan biri saldırganların sunucuda zararlı kod çalıştırmasına, diğeri ise kullanıcı verilerini indirmesine veya silmesine olanak tanıyabiliyor.

İnternet izleme kuruluşu NetBlocks'un Direktörü Alp Toker, güvenlik açıklarının kötü niyetli kişiler tarafından istismar edilmesiyle internet hizmetlerindeki aksaklıkların daha geniş alanlara yayılabileceği uyarısında bulundu.

Uzmanlar, saldırıların şimdiye kadar ne kadar zarara yol açtığının henüz bilinmediğini belirtiyor.

Bununla birlikte, güvenlik açığı bulunan bir internet sitesini yalnızca ziyaret etmek, kullanıcının cihazının otomatik olarak ele geçirileceği anlamına gelmiyor. Asıl riskler arasında sunucuların ele geçirilmesi, kişisel verilerin sızdırılması ve bu verilerin dolandırıcılık girişimlerinde kullanılması bulunuyor.