Hollanda'da PHP açıkları yüzünden DigiD ve MijnOverheid erişime kapatıldı

Hollanda'da vatandaşların kamu hizmetlerinden yararlanmak üzere başvurduğu DigiD ve MijnOverheid gibi internet siteleri, web altyapılarında yaygın biçimde kullanılan PHP programlama dilinde belirlenen kritik güvenlik açıkları yüzünden geçici süreyle erişime kapatıldı. Başbakan Rob Jetten, sosyal medya hesabı üzerinden yayımladığı mesajda, PHP'deki güvenlik açıklarına ilişkin gelişmelerin hükümet tarafından yakından izlendiğini ifade etti.

Ulusal Siber Güvenlik Merkezinin (NCSC) önerisini tekrarlayan Jetten, "Güvenlik için üretilen yama programı derhal yükleyin ve aynı zamanda savunmasız sistemleri çevrim dışı tutun." sözleriyle çağrıda bulundu. Jetten, dijital vatandaşlık hizmetleri veren DigiD ve MijnOverheid gibi internet sitelerinin erişime kapatıldığını, güvenliğin sağlanmasıyla birlikte bu sitelerin yeniden kullanıma açılacağını bildirdi.

Adalet ve Güvenlik Bakanı David van Weel ise sosyal medya hesabında yayımladığı açıklamada, "PHP açıklarının etkisi büyük olabilir. Bu nedenle NCSC, kötüye kullanımın önüne geçebilmek için ilgili taraflara internet sitelerini geçici olarak çevrim dışı hale getirmelerini tavsiye ediyor." ifadeleriyle durumu değerlendirdi.

Van Weel, söz konusu güvenlik açıklarını ortadan kaldıran bir yamanın artık kullanıma hazır olduğunu aktardı. Hollanda'daki vatandaşlar, vergi işlemleri, sağlık sigortası ve sosyal güvenlik dahil çok sayıda kamu hizmetine erişimlerini DigiD isimli dijital kimlik sistemi üzerinden sağlıyor. MijnOverheid de vatandaşların kamu kurumlarının gönderdiği yazışmalar ile kendilerine ilişkin resmi bilgileri inceleyebildiği bir devlet portalı işlevi görüyor.

NCSC: PHP kurulumlarının tamamı etkileniyor NCSC tarafından internet sitesinde "yüksek öncelikli" ibaresiyle paylaşılan güvenlik uyarısında, PHP'de iki kritik güvenlik açığı belirlendiği ve internet üzerinden gelen istekleri işleyen bütün PHP kurulumlarının bu açıklardan etkilendiği duyuruldu. Uyarıda, açıklardan yararlanmak için herhangi bir kullanıcı adına ya da şifreye ihtiyaç duyulmadığı ve bunların internet üzerinden istismar edilebildiği vurgulanırken, bu durumun kötü niyetli kişilere etkilenen sunuculara uzaktan bağlanıp diledikleri komutları çalıştırma olanağı sağlayabileceği ifade edildi.

PHP'de ortaya çıkan açıklar yüzünden dünya çapında, aralarında çok sayıda hükümet sitesinin de bulunduğu birçok internet sitesinin erişimi kısmen veya bütünüyle durdurulmuştu.