Bilgi teknolojileri dünyası yaygın kullanılan yazılımlarda keşfedilen kritik açıklar nedeni ile geçen çarşamba gününü “Kara Çarşamba” olarak anmaya başladı. Nasıl anmasın ki? Modern webin yüzde 70’ten fazlasının üzerine inşa edildiği PHP’de saldırganların sisteme kolayca erişilebilmesini sağlayan ve PHP2Shell olarak adlandırılan iki ayrı açık, daha yamaları yayımlanmadan kamuya açıldı. Daha PHP açığının dumanı tüterken Node.js, NGINX, Go ve Gitlab’dan kritik açık haberleri geldi. Yetmedi, Hindistan kökenli sertifika sağlayıcısı eMudhra’nın 8 ayrı ara sertifikasının anahtarlarının ele geçirildiği duyuruldu. Söz konusu anahtarlar normalde 116 basamaklı bir sayıya karşılık gelen 384-bit entropi içermesi gerekirken eMudhra’nın anahtarları 3 ile 8-bit arası entropiye sahip 256’dan küçük sayılardı. Anahtarlardan biri sadece “4” idi.

Olağanüstü bir seferberlikle farklı işletim sistemleri ve dağıtımlardaki farklı yazılım sürümleri için yamalar hazır edildi. Bu sırada webin en yaygın koruma kalkanlarından Cloudflare açıkların kullanılmaması için çeşitli tedbirleri devreye soktu. Hazır edilen yamalar kuruldu. Japon başbakanına ve ABD Milli Güvenlik Ajansına gecenin bir yarısı açıklama yaptıracak denli uykuları kaçırtan açıklar büyük bir zarara yol açmadan çözüldü.

Yukarıda anlattığım buz dağının görünen yüzü. Medya da ağırlıklı olarak PHP açıklarına odaklandığından yaygın anlatı da bu şekilde ilerledi. Bu anlatıya şekil veren uzmanların bir........

© Evrensel