Qısaca
- PHP proqram dilində aşkar edilən təhlükəsizlik zəifliyi səbəbindən Avropada, xüsusilə Belçika, Fransa və Hollandiyada bir çox ictimai saytlar bağlandı.
- Dünyada geniş istifadə olunan PHP proqram dilində aşkar edilmiş iki kritik boşluq bütün Avropada rəqəmsal infrastruktura təsir göstərib.
- Belçika, Hollandiya, Fransa, Almaniya və Finlandiyada dövlət qurumlarına məxsus bir çox internet saytları mümkün kiberhücumlara qarşı tədbir olaraq bağlanıb.
Dünyada geniş istifadə olunan PHP proqram dilində aşkar edilmiş iki kritik boşluq bütün Avropada rəqəmsal infrastruktura təsir göstərib. Belçika, Hollandiya, Fransa, Almaniya və Finlandiyada dövlət qurumlarına məxsus bir çox internet saytları mümkün kiberhücumlara qarşı tədbir olaraq bağlanıb.
PHP proqramlaşdırma dilində təhlükəsizlik zəifliyi nəyə təsir etdi?
PHP dilindəki boşluq dövlət qurumlarının rəqəmsal xidmətlərini geniş şəkildə pozub. Belçika Kibertəhlükəsizlik Mərkəzi (CCB) hələ kiberhücumun təsdiqlənmiş olmadığını, lakin yüksək risk səbəbindən saytların bağlanmasının tövsiyə olunduğunu bildirdi. Bu tədbirlər çərçivəsində CCB-nin öz internet saytı da oflayn vəziyyətə gətirilib. Belçikada Xarici İşlər, Maliyyə və Əmək nazirliklərinin, eləcə də xəstəxanaların, media qurumlarının və təhsil platformalarının internet saytları müvəqqəti olaraq fəaliyyətini dayandırıb.
Hansı ölkələrdə rəqəmsal xidmətlər dayandırılıb?
Avropanın müxtəlif yerlərində kritik əhəmiyyətli rəqəmsal platformalar təhlükəsizlik səbəbi ilə bağlanıb. Hollandiyada milli rəqəmsal şəxsiyyət sistemi DigiD, Port of Rotterdam portalı, Schiphol Airport mobil proqramı və Nümayəndələr Palatasının internet saytları bloklanan platformalar arasında olub. Fransadakı polis departamentlərinin internet saytları, Almaniya və Finlandiyadakı müxtəlif dövlət qurumlarının saytları sistem yeniləmələri tamamlanana qədər xidmətdən çıxarılıb.
PHP proqramlaşdırma dilindəki təhlükəsizlik zəifliyinə görə Avropada dövlət qurumları, xəstəxanalar və rəqəmsal infrastruktur sistemləri təhlükəsizlik tədbiri olaraq müvəqqəti olaraq bağlandı. Mütəxəssislər bu vəziyyətin kiberhücumdan çox sistemləri yeniləmək və mümkün təhlükələrdən qorumaq üçün həyata keçirilən ehtiyat tədbiri olduğunu bildiriblər.
Sözügedən zəiflik Avropadakı rəqəmsal xidmət təminatçılarından və dövlət qurumlarından kibertəhlükəsizlik protokollarını yeniləməyi tələb edir. Müvafiq ölkələrin kibertəhlükəsizlik mərkəzləri sistemləri yenidən aktivləşdirmək üçün lazımi yeniləmələrin davam etdiyini bildirsə də, istifadəçilərin rəsmi elanları izləməsi və qurumların cari təhlükəsizlik xəbərdarlıqlarına uyğun hərəkət etməsi vacibdir.
Nəticə
Bu proses qlobal miqyasda istifadə olunan proqram dillərindəki ən kiçik təhlükəsizlik zəifliyinin belə dövlət qurumlarından tutmuş hava limanlarına qədər geniş bir ərazini necə iflic edə biləcəyini sübut edir. Rəqəmləşdirilmiş dövlət xidmətlərinin mərkəzi proqram təminatı infrastrukturlarından asılılığı kibertəhlükəsizlik strategiyalarının nə qədər vacib olduğunu göstərir.
Bu vəziyyət göstərir ki, qurumlar təkcə xarici hücumlara qarşı deyil, həm də istifadə etdikləri proqram dillərində struktur zəifliklərinə qarşı proaktiv müdafiə mexanizmi hazırlamalıdırlar. Zəifliyin “kiberhücum” deyil, “ehtiyat yenilənməsi” ilə idarə olunması Avropadakı kibertəhlükəsizlik bölmələrinin koordinasiyalı və sürətli fəaliyyət qabiliyyətinin göstəricisi kimi qiymətləndirilə bilər.
Mümkün təsirlər
Təhlükəsizlik zəifliyinin həlli prosesi zamanı bütün Avropada dövlət xidmətlərində fasilələr davam edə bilər. Xüsusilə, rəqəmsal identifikasiya sistemləri və nəqliyyat portalları kimi mühüm infrastrukturların bağlanması vətəndaşların gündəlik əməliyyatlarını həyata keçirmək imkanlarında gecikmələrə səbəb ola bilər. Bundan əlavə, bu vəziyyətin digər ölkələrdəki oxşar infrastruktur sistemləri üçün xəbərdarlıq rolunu oynayacağını və bütün dünyada proqram yeniləmələrinin sürətlənə biləcəyini proqnozlaşdırmaq olar.
Bu vəziyyət kibertəhlükəsizlik sığortası və rəqəmsal infrastruktur investisiyalarını artırmaq üçün təzyiq yarada bilər. Dövlət qurumları proqram təminatçıları ilə təhlükəsizlik müqavilələrini nəzərdən keçirəcək və daha davamlı sistemlərə keçəcəklər.
Fikirləriniz
Sizcə, dövlət qurumlarının rəqəmsal infrastrukturlarının təhlükəsizliyini təmin etmək üçün belə genişmiqyaslı bağlanma qərarlarının qəbul edilməsi xidmətin davamlılığı və təhlükəsizliyinin balansına necə təsir edir? Rəqəmsallaşma prosesində vətəndaşlar bu cür risklərə qarşı hansı hazırlığa malik olmalıdırlar? Fikirlərinizi şərhlərdə paylaşa bilərsiniz.
Mənbə: Haber7
Şərhlər (0)
Şərh yaz
Hələ şərh yazılmayıb. İlk şərhi siz yazın!