Yazılım & Uygulama
Wikipedia ve Internet Archive Aynı Anda Çöktü: PHP Güvenlik Açığı Alarmı
Wikipedia ve Internet Archive, Çarşamba sabahı eş zamanlı olarak erişim sorunları yaşadı.
Hexcore
3 dk
Veri Ağına Aktar
Çarşamba sabahı, internetin en büyük bilgi depolarından ikisi olan Wikipedia ve Internet Archive, kullanıcılar tarafından erişilemez hale geldi. DownDetector verilerine göre her iki site de Doğu Saati ile 10:00-11:00 arasında sorunlar yaşamaya başladı. Internet Archive, Wayback Machine hizmetiyle geçmiş web sayfalarını arşivlemesiyle bilinirken, Wikipedia dünyanın en kapsamlı çevrimiçi ansiklopedisi olarak öne çıkıyor. İlk belirtiler, iki dev platformun aynı anda kesintiye uğramasıyla ortaya çıktı.
Wikimedia Vakfı sözcüsü, yaptığı açıklamada kesintinin PHP programlama dilinde yeni keşfedilen güvenlik açıklarından kaynaklandığını belirtti. PHP, Wikipedia dahil olmak üzere çoğu wiki tabanlı sitenin temelini oluşturuyor. Sözcü, "Bu sorun PHP'nin bilinen tüm sürümlerini etkiliyor ve Wikimedia Vakfı'na özgü değil. Vakıf tarafından desteklenen tüm sistemler ve gönüllüler tarafından yönetilen PHP kullanan sistemler etkilendi. Güvenli bir şekilde yamalanana kadar bir dizi başka sistemi de önlem olarak kapattık" dedi. Bu açıklama, kesintinin yalnızca Wikipedia ile sınırlı olmadığını, PHP tabanlı tüm altyapıları kapsayan geniş çaplı bir güvenlik önlemi olduğunu gösteriyor.
Internet Archive, sosyal medya hesabından yaptığı duyuruda sitede sorun yaşandığını doğruladı. Kullanıcılar, Wayback Machine'e erişmeye çalıştıklarında bağlantı zaman aşımı hatasıyla karşılaştı. Ancak Wikipedia, kesinti sırasında hâlâ erişilebilir durumdaydı; bu da iki olayın farklı nedenlerden kaynaklanabileceğini düşündürüyor. Internet Archive'dan henüz resmi bir açıklama gelmedi.
Şu an için iki kesintinin birbiriyle ilişkili olup olmadığı belirsiz. Her iki site de bilgi erişimi açısından kritik öneme sahip olsa da, altyapıları farklı. Wikimedia'nın PHP güvenlik açığına odaklanması, Internet Archive'ın ise daha çok sunucu veya ağ kaynaklı bir sorun yaşaması muhtemel. Yine de aynı gün içinde meydana gelmeleri, siber saldırı veya altyapısal bir zafiyet ihtimalini akıllara getiriyor.
Kesintiler küresel ölçekte yaşandığı için Türkiye'den erişim de etkilendi. Türk kullanıcılar, Wikipedia'ya girmeye çalıştıklarında zaman zaman yavaşlık veya erişim sorunu yaşadı. Internet Archive ise tamamen erişilemez durumdaydı. Her iki platformun da merkezi bir Türkiye ofisi bulunmadığından, yerel bir müdahale söz konusu değil. Kesintinin ne kadar süreceği belirsizliğini koruyor.
PHP, web dünyasının en yaygın kullanılan sunucu taraflı dillerinden biri. Wikipedia gibi büyük ölçekli sitelerin yanı sıra milyonlarca küçük web sitesi de PHP tabanlı. Yeni keşfedilen güvenlik açıkları, kötü niyetli kişilerin sistemlere sızmasına olanak tanıyabilir. Wikimedia Vakfı'nın acil bakım kararı, olası bir veri ihlalini önlemeye yönelik proaktif bir adım olarak değerlendiriliyor. Uzmanlar, PHP'nin tüm sürümlerini etkileyen bu açığın kısa sürede yamalanması gerektiğini vurguluyor.
Wikimedia'nın durum sayfasında 21 Ekim için "Çözülmemiş olay: Acil Bakım" ifadesi yer alıyor. Internet Archive'dan ise henüz bir tahmini süre verilmedi. Her iki platformun da kullanıcılarına hizmeti en kısa sürede geri kazandırmak için çalıştığı biliniyor. Ancak güvenlik açığının kapatılması ve sistemlerin yeniden devreye alınması zaman alabilir. Gelişmeler oldukça haberimizi güncelleyeceğiz.
Kaspersky'nin araştırması, kablosuz barkod okuyucular ile baz istasyonları arasındaki kimlik doğrulama eksikliğinin depo bilgisayarlarına izinsiz komut gönderilmesine yol açabildiğini ortaya koydu.
Henüz yorum yapılmamış. İlk yorumu sen yap!
E-posta adresiniz yayımlanmayacaktır. Gerekli alanlar (*) ile işaretlenmiştir.
