MITA sözcüsü: Yakın zamanda tespit edilen PHP açıklarının devlet sistemlerinde ihlale yol açtığına dair kanıt yok
Malta Bilgi Teknolojileri Ajansı (MITA), yakın zamanda tespit edilen PHP güvenlik açıklarının kendi yönettiği devlet sistemlerinin ele geçirilmesine ya da bir veri ihlaline yol açtığına dair herhangi bir kanıt bulmadı.
MaltaToday’in sorularına yazılı olarak yanıt veren MITA sözcüsü, ajansın yönettiği ve bu açıklardan etkilenmiş olabilecek devlet sistemlerini belirlediğini söyledi. Sözcüye göre ajans, gerekli değerlendirme ve düzeltme çalışmalarına hemen başladı.
Ajansın açıklamasında şöyle denildi: “Şu anda, açıkların MITA’nın yönettiği devlet sistemlerinin ele geçirilmesine yol açtığına dair bir kanıt yok.”
MITA, bu açıklar nedeniyle kendi yönettiği devlet sistemlerinde veri ihlali yaşandığına dair de bir kanıt bulunmadığını teyit etti.
Ajans ayrıca devlet güvenlik sistemlerinde geri yüklenmesi gerekecek genel bir arıza yaşanmadığını açıkladı.
Bunun yerine MITA, etkilenmiş olabilecek sistemleri değerlendirmeye, gerekli güvenlik güncellemelerini ve koruma önlemlerini uygulamaya devam ettiğini belirtti. Bu çalışmalar, ajansın süregelen açık yönetimi süreçlerinin bir parçası olarak yürütülüyor.
MITA’nın yönetmediği devlet sistemleri için ise ajans, ilgili sistem sahipleriyle bilgi paylaşımını ve koordinasyonu kolaylaştırdığını söyledi. Böylece sistem sahiplerinin gerekli değerlendirme ve düzeltme önlemlerini alması destekleniyor.
Açıklama, web sitesi işletmecilerini ve hükümetleri önlem almaya çağıran, kritik PHP güvenlik açıklarına ilişkin endişelerin ardından geldi.
Fin hükümeti, Edinburgh Kent Konseyi, Wikimedia Foundation ve Hollanda’nın ulusal siber güvenlik ajansı dahil birkaç kuruluş, önlem olarak bazı web sitelerini ve hizmetlerini çevrimdışı aldı.
Siber güvenlik şirketi Wiz, bu açıkları yapay zekâ teknolojisiyle keşfedilen “şimdiye kadar bulunmuş en ciddi güvenlik açıkları” olarak tanımladı. Şirket, yapay zekânın güvenlik tehditlerini tespit etmedeki artan rolünü de vurguladı.
Finlandiya, hükümetin kamuya açık web hizmetlerini geçici olarak kapattı. Hollanda’nın siber güvenlik ajansı ise açıklar nedeniyle kendi web sitesini çevrimdışı aldığını bildirdi.
ABD Ulusal Güvenlik Ajansı (NSA) da X’teki bir paylaşımında benzer bir tavsiye yayımladı. Güvenlik güncellemesini yükleyemeyen kuruluşlara, etkilenen sistemlerini çevrimdışı almaları çağrısında bulundu.
