PHP açığı: Japonya'da 31 belediyenin sitesi hâlâ kapalı

PHP programlama dilinde bulunan ciddi bir güvenlik açığı nedeniyle Japonya'da en az 31 yerel yönetim web sitesini geçici olarak kapatmayı ya da küçültmeyi sürdürüyor. Durum 30 Ekim'de ortaya çıktı. Sorunun ağırlıklı olarak küçük belediyelerde yaşandığı, düzeltme için gereken yazılım güncellemelerinin bu yerlerde daha uzun sürdüğü değerlendiriliyor.

Siteler bakım modunda

Japonya'daki 1741 yerel yönetimin sitesinin kontrol edilmesi sonucunda, 29 Ekim saat 21.00 itibarıyla 8 şehir, 17 kasaba ve 6 köyde normal sayfalara erişilemediği, ekranda “bakımda” gibi uyarıların göründüğü belirlendi.

Okinawa'nın Izena köyündeki yetkili, köyün büyük olmadığını, BT bilgisine sahip personelin az olduğunu ve çalışmaların yüklenici firmadan destek alınarak yürütüldüğünü söyledi. Kochi'nin Tōyō kasabasında ise site erişilemez durumda. Yetkili, sistemin eskidiğini, sitenin yeniden yapılmasının maliyetli olduğunu ve zaman aldığını belirtti.

Başbakandan çağrı

Başbakan Sanae Takaichi 21 Ekim'de, düzeltme yamasının hızla uygulanamadığı durumlarda sitenin geçici olarak durdurulmasının da etkili bir yöntem olduğunu söylemişti. Yerel yönetimlerin ana sayfa duyurularına göre o dönemde en az 200 belediye bir şekilde etkilenmişti.

PHP geliştiricileri daha önce düzeltilmiş sürümleri yayımlamış, “acil” seviyedeki açıklar için önceden hazırlık yapılması çağrısında bulunmuştu. Açıklar Japonya'da bazı tanınmış çevrimiçi hizmetlerin de acil bakıma girmesine yol açmıştı.

Neden önemli

Belediye siteleri afet bilgileri gibi önemli duyuruları da yayımlıyor. Kapalı kalma süresi uzarsa vatandaşlara sunulan hizmetlerin etkilenmesi endişe yaratıyor. BT personeli yetersiz küçük yerel yönetimlerde siber güvenliğin güçlendirilmesi acil bir ihtiyaç olarak görülüyor.