PHP güvenlik açığı nedeniyle Hollanda'da vatandaşların kullandığı bazı çevrim içi kamu hizmetleri geçici olarak devre dışı bırakıldı. Karar, yaygın kullanılan yazılım altyapısındaki kritik riskin değerlendirilmesinin ardından alındı. Dijital kimlik ve resmî bildirim hizmetleri, gerekli koruma adımları tamamlanana kadar erişime kapatıldı.

Yetkililer, sorunun çözümü için yayımlanan güncellemenin vakit kaybetmeden uygulanmasını istedi. Risk taşıyan sistemlerin yama işlemi yapılıncaya kadar ağ bağlantısından ayrılması da önerilen önlemler arasında yer aldı.

PHP güvenlik açığı uzaktan müdahale riski taşıyor

Ulusal siber güvenlik biriminin uyarısına göre, internetten gelen istekleri işleyen PHP kurulumları etkilenebiliyor. Açıkların, kimlik doğrulaması gerekmeksizin istismar edilmesi halinde saldırganlara etkilenen sunucularda uzaktan komut çalıştırma imkânı verebileceği belirtiliyor.

Bu nedenle kamu kurumları ve özel işletmeler, kullandıkları sistemleri gözden geçiriyor. Geçici erişim kısıtlaması, hizmet sürekliliğini kesintiye uğratsa da kullanıcı verilerini ve sistem bütünlüğünü korumaya dönük bir tedbir olarak değerlendiriliyor.

Hollanda hükümeti, güvenlik kontrolleri tamamlandığında dijital hizmetlerin yeniden açılacağını bildirdi. Yazılım güncellemelerinin takip edilmesi, özellikle kamu hizmetleri ve kişisel verilerin işlendiği sistemlerde siber güvenlik açısından temel önlemler arasında bulunuyor.