Küresel Siber Güvenlik Alarmı: Milyonlarca Saldırı Girişimi Tespit Edildi

Saldırı girişimleri saatler içinde milyonlara ulaştı

İnternet altyapısı ve siber güvenlik hizmetleri sunan Cloudflare'ın ağında gözlemlenen veriler, güvenlik açıklarının duyurulmasının ardından saldırı girişimlerinin ne kadar hızlı arttığını ortaya koydu.

Paylaşılan bilgilere göre, duyuru öncesindeki 10 saat boyunca binlerle ifade edilen saldırı denemeleri, açıklamanın ardından yalnızca 45 dakika içinde on binler seviyesine çıktı. İki saat içerisinde yüz binlere ulaşan girişimlerin toplamı ise daha sonra milyonlarla ifade edilmeye başladı.

Ancak bu rakamlar, milyonlarca internet sitesinin ele geçirildiği anlamına gelmiyor. Veriler, saldırganların söz konusu güvenlik açıklarından yararlanmak amacıyla gerçekleştirdiği denemeleri gösteriyor. Aynı sisteme yönelik çok sayıda girişim yapılabildiği için saldırı sayısı ile saldırıdan etkilenen kurum sayısının birbirinden ayrı değerlendirilmesi gerekiyor.

Güvenlik açıklarının kamuoyuna duyurulmasıyla birlikte saldırı trafiğinin hızla yükselmesi, yazılım geliştiricileri ve sistem yöneticileri açısından zaman baskısını artırdı. Kuruluşlar bir yandan sistemlerini güncellerken diğer yandan erişim kontrollerini sıkılaştırmaya ve şüpheli faaliyetleri izlemeye başladı.

Açıkların yapay zekâ destekli güvenlik araştırmaları sırasında belirlenmesi de dikkat çekti. Gelişmiş analiz araçları, daha önce fark edilmemiş yazılım hatalarının ortaya çıkarılmasını kolaylaştırırken bu açıkların duyurulmasının ardından saldırganların hızla harekete geçmesi, siber güvenlikte savunma ve saldırı arasındaki yarışın boyutunu bir kez daha gösterdi.

Avrupa'da kamu kurumları ve eğitim sistemleri önlem aldı

Güvenlik açığına karşı en kapsamlı önlemlerden bazıları Avrupa ülkelerinde uygulamaya konuldu. Hollanda'da ulusal siber güvenlik birimi de dahil olmak üzere çeşitli kamu kurumları, riskleri azaltmak amacıyla internet sitelerini geçici olarak erişime kapattı.

Kamu hizmetleri portalı Overheid.nl, Rotterdam Limanı ve bazı hastanelerin internet siteleri de tedbirlerden etkilenen platformlar arasında yer aldı.

Finlandiya'da devlet bilişim hizmetlerinden sorumlu kuruluş, kamuya açık bazı ağ hizmetlerini geçici olarak durdurdu. Fransa'da İçişleri Bakanlığına ait internet siteleri bakım durumuna alınırken Danimarka'da okul iletişim sistemi dahil bazı dijital hizmetlere erişim askıya alındı.

İngiltere'de ise Oxford ve Edinburgh belediyelerinin internet hizmetlerinde geçici kesintiler yaşandığı bildirildi.

Alınan kararlar, ortak yazılım bileşenlerinde ortaya çıkan tek bir güvenlik sorununun farklı ülkelerdeki kamu hizmetlerini aynı anda etkileyebileceğini gösterdi.

Bununla birlikte internet sitelerinin kapatılması, ilgili kurumların bütün faaliyetlerinin durduğu anlamına gelmiyor. Hastanelerdeki önlemler belirli internet sayfalarını veya çevrim içi işlemleri kapsayabiliyor. Bu nedenle sağlık hizmetlerinin tamamen durduğu ya da söz konusu kurumların sistemlerinin ele geçirildiği sonucuna varmak için yeterli veri bulunmuyor.

Japonya'da finans kuruluşları da harekete geçti

Avrupa'da başlayan güvenlik önlemleri, 22 Ekim'de Asya'da da genişledi. Japonya'nın büyük finans kuruluşlarından Mitsubishi UFJ Financial Group, acil güvenlik çalışmaları kapsamında bazı internet hizmetlerini geçici olarak durdurdu.

Ülkedeki diğer finans kuruluşlarında da çevrim içi işlemlerin belirli bölümlerinde kesintiler yaşanırken Japonya Maliye Bakanlığı bazı internet sayfalarını ve dijital hizmetlerini geçici olarak kullanıma kapattı.

Japonya Başbakanı Sanae Takaichi, internet sitesi yöneticilerine sistemlerinde PHP kullanılıp kullanılmadığını kontrol etmeleri ve gerekli güvenlik güncellemelerini vakit kaybetmeden uygulamaları çağrısında bulundu.

Çin'de Sanayi ve Bilgi Teknolojileri Bakanlığı, kurumları sistemlerini incelemeye ve güvenli PHP sürümlerine geçmeye davet etti. Ayrıca güvenlik izleme faaliyetlerinin artırılması, gerektiğinde kullanıcı hesaplarının ve erişim anahtarlarının yenilenmesi yönünde tedbirler gündeme geldi.

Güney Kore yönetimi de özel sektör için siber güvenlik uyarı seviyesini yükselterek acil müdahale çalışmalarını başlattı. Şirketlerden ve kritik altyapı kuruluşlarından PHP kullanan sistemlerini belirlemeleri ve güvenlik kontrollerini hızlandırmaları istendi.

Böylece farklı kıtalarda kamu kurumlarını ve finans kuruluşlarını kapsayan geniş çaplı bir güvenlik seferberliği ortaya çıktı. Ancak alınan önlemler, bütün bankacılık sistemlerinin veya kamu hizmetlerinin devre dışı kaldığı anlamına gelmiyor.

İki kritik güvenlik açığı tespit edildi

Küresel çapta alarma neden olan sorunların merkezinde CVE-2026-109618 ve CVE-2026-109619 kodlarıyla tanımlanan iki PHP güvenlik açığı bulunuyor. Her iki açığın da 10 üzerinden 9,2 risk puanına sahip olduğu belirtiliyor.

Belirli koşullarda saldırganların herhangi bir kullanıcı hesabına giriş yapmadan sunucuda zararlı kod çalıştırabilmesine imkân tanıyabilmesi, bu açıkları özellikle tehlikeli hale getiriyor.

PHP, internet sitelerinin arka planında çalışan ve kullanıcı işlemlerini sunucu tarafında yöneten yaygın bir programlama dili. WordPress dahil çok sayıda içerik yönetim sistemi ve internet uygulaması bu teknolojiden yararlanıyor. Bu nedenle PHP'nin kendisinde ortaya çıkan bir güvenlik sorunu, birbirinden bağımsız çok sayıda internet sitesini ilgilendirebiliyor.

PHP geliştiricileri, 21 Ekim'de söz konusu sorunları gidermek amacıyla yeni güvenlik sürümlerini yayımladı. Desteklenen sürümler için açıklanan güncellemeler şöyle:

• PHP 8.2.35
• PHP 8.3.36
• PHP 8.4.27
• PHP 8.5.12

Sistem yöneticilerinin kullandıkları PHP sürümünü kontrol etmeleri ve sistemlerini uygun güvenli sürüme yükseltmeleri önem taşıyor. Geçici koruma önlemleri, yazılım güncellemesinin yerini tutmuyor.

Avrupa Birliği'nin siber güvenlik müdahale birimi CERT-EU da risk altındaki sistemlerin belirlenmesi ve güncellemelerin gecikmeden uygulanması yönünde uyarıda bulundu. Güncellemenin hemen yapılamadığı durumlarda internete açık uygulamalara dış erişimin geçici olarak kapatılması, riski azaltmaya yönelik seçeneklerden biri olarak öne çıktı.

Türkiye'deki internet siteleri için de risk bulunuyor

PHP altyapısını kullanan internet siteleri ve uygulamalar, Türkiye'deki kurumlar ve işletmeler açısından da yakından takip edilmesi gereken bir güvenlik gündemi oluşturuyor.

Bir internet sitesinde PHP kullanılması, o sistemin mutlaka saldırıya uğradığı anlamına gelmiyor. Bununla birlikte güvenlik güncellemelerinin uygulanmadığı ve internete açık bırakılan sistemler risk altında kalabiliyor.

Bu nedenle internet sitesi yöneticilerinin öncelikle kullandıkları PHP sürümünü belirlemeleri, güncellemeleri uygulamaları, erişim kayıtlarını incelemeleri ve şüpheli hareketleri kontrol etmeleri gerekiyor. Güncellemenin hemen yapılamadığı sistemlerde ise ek güvenlik önlemlerinin devreye alınması ve gerektiğinde dış erişimin sınırlandırılması önem kazanıyor.

Türkiye'de söz konusu güvenlik açıkları nedeniyle kaç kurumun etkilendiğine veya kaç dijital hizmetin geçici olarak durdurulduğuna ilişkin doğrulanmış kapsamlı bir bilanço bulunmuyor.

Bundan sonraki süreçte ne izlenecek?

Küresel güvenlik alarmının ardından iki temel konu öne çıkıyor: Saldırı girişimlerinin ne kadarının başarılı olduğu ve kuruluşların güvenlik güncellemelerini ne hızla tamamladığı.

Milyonlarca saldırı denemesinin tespit edilmesi, tehdidin boyutunu ortaya koysa da başarılı saldırıların sayısını tek başına göstermiyor. Bu nedenle kurumların güvenlik kayıtlarını incelemesi ve olası ihlalleri tespit etmesi kritik önem taşıyor.

Yaşanan gelişmeler, internet altyapısında yaygın biçimde kullanılan bir yazılım bileşenindeki güvenlik açığının kısa sürede uluslararası çapta kesintilere ve acil müdahale kararlarına yol açabileceğini ortaya koyuyor. Önümüzdeki dönemde güvenli sürümlere geçişin hızı ve saldırı girişimlerinin sonuçları, krizin etkilerinin anlaşılması açısından belirleyici olacak.