Avustralya hükümet siteleri PHP güvenlik açığından etkilendi

Avustralya Sinyal Direktörlüğü (ASD), ilk olarak Çarşamba gecesi, kendi Avustralya Siber Güvenlik Merkezi'nin web sitesinin, PHP Vakfı'nın programlama dilinde iki kritik güvenlik açığı tespit etmesinin ardından kesinti bildiren hükümet siteleri arasında olduğunu söyledi.

ASD, Perşembe günü yayımladığı kritik uyarı güncellemesinde, bireyleri ve kuruluşları ortamlarında PHP'yi belirlemeye ve mevcut hale geldikçe güvenlik yamalarını uygulamaya hazırlanmaya tavsiye etti.

Hükümet kurumunun bir sözcüsü, bazı kuruluşların bir yama mevcut olana kadar önlem olarak web sitelerini çevrimdışına alma kararı verdiğini söyledi.

Yerel medya, Avustralya Vergi Dairesi, Sağlık Bakanlığı ve Avustralya İletişim ve Medya Otoritesi de dahil olmak üzere diğer kurumların web sitelerinin de değişen derecelerde kısıtlandığını bildirdi.

İçişleri Bakanı Tony Burke'ün bir sözcüsü, Ulusal Siber Güvenlik Ofisi'nin hükümet siteleri de dahil olmak üzere çeşitli web sitelerindeki kesintilerden haberdar olduğunu ve riskleri azaltmak için çalışmaların sürdüğünü söyledi.

Türkiye Cumhurbaşkanlığı Siber Güvenlik Başkanlığı da dün, PHP güvenlik açığı olayının patlak vermesinin ardından ulusal düzeyde güvenlik taraması başlattı ve ilgili kurumlara acil bildirim gönderdi. (İLKHA)