Yalnızca seçtiğin başlıklardan bildirim gelir (varsayılan: günde ~10 bildirim).
Genel son dakika
Kapalıyken yalnızca seçtiğin başlıklar gelir. Tüm ayarlar için Profil sayfasına git.
Gündemden ilk senin haberin olsun!
Son dakika haberleri için bildirimlere izin ver. İstediğin an kapatabilirsin.
Gündem
İngiltere ‘Hazır Olun’ Kampanyası: 72 Saatlik Acil Durum Hazırlığı Çağrısı
•1 dk okuma
Paylaş
HGündem
Fotoğraf: İngiltere
Özet
Birleşik Krallık, siber saldırılar, şiddetli hava olayları ve tedarik zinciri kesintilerine karşı vatandaşları 72 saatlik acil durum hazırlığı yapmaya çağırdı. "Hazır Olun" kampanyası, evlerde temel ihtiyaç malzemeleri bulundurulmasını ve dayanıklılığı artırmayı hedefliyor.
Öne çıkanlar
Siber saldırılar, aşırı hava ve tedarik zinciri kesintilerini önceden planlamaya teşvik ediyor
Vatandaşların 72 saat boyunca kendi ihtiyaçlarını karşılayabilecek stokları bulundurması öneriliyor
Kampanya, Avrupa ülkelerinin benzer hazırlık girişimleriyle paralel ilerliyor
Haberin Detayı
Birleşik Krallık hükümeti, vatandaşlarını olası siber saldırılar, şiddetli hava olayları ve tedarik zincirindeki kesintilere karşı 72 saatlik bir hazırlık süreci içinde olmaya davet ediyor. Kampanya adı "Hazır Olun" (Be Ready) ve amacı, evde temel hizmetlerin (su, kanalizasyon, telefon ve internet) aksayabileceği senaryolarda bireylerin kendi ihtiyaçlarını karşılayabilecekleri bir stok oluşturmaları.
Yetkililer, özellikle düşman devletlerin gerçekleştirebileceği siber saldırılara ve artan şiddetli hava olaylarına dikkat çekiyor. 72 saatlik hazırlık, temel gıda, su, ilaç ve acil iletişim araçlarını içermeli. Bu şekilde acil yardım ekipleri, gerçek bir kriz anında en çok yardıma ihtiyaç duyan kişilere öncelik verebilecek.
Güvenlikten Sorumlu Devlet Bakanı Dan Jarvis, kampanyanın ülkenin krizlere karşı dayanıklılığını artıracağını ve vatandaşların kendi güvenliklerini sağlamanın, toplumsal sıkıntıları hafifleteceğini belirtti. Jarvis ayrıca Avrupa’daki benzer hazırlık programlarına da atıfta bulundu.
Birleşik Krallık Ulusal Denetim Ofisi’nin raporu, gıda tedarik zincirinin siber saldırı ve aşırı hava olaylarına karşı kırılgan olduğunu ve Çevre, Gıda ve Kırsal İşler Bakanlığı’nın yeterince ilerleme kaydedemediğini gösteriyor. Bu bağlamda, hükümetin acil durum hazırlığına yönelik çağrısı, ulusal dayanıklılığı güçlendirme çabalarının bir parçası olarak görülüyor.
AI YORUMUHaberinAi editör analizi
Bu kampanya, teknoloji ve güvenlik alanında artan tehditlerin farkındalığını artırmak için stratejik bir adım. Vatandaşların kendi acil durum planlarını oluşturmaları, hem bireysel hem de toplumsal dayanıklılığı yükseltirken, siber güvenlik ve iklim değişikliği konularındaki endişeleri doğrudan gündeme getiriyor. Böylece, teknolojinin sadece kolaylaştırıcı değil, aynı zamanda hazırlık unsuru olarak da kullanılabileceği vurgulanıyor.
Kaynak:
İngiltere
Bu haber, kaynaktaki bilgilerden yararlanılarak HaberinAi tarafından özgün biçimde
yazılmıştır; kaynak metin birebir kopyalanmaz, fotoğraf kaynağa bağlantıyla gösterilir.
Hata olabilir, ayrıntılar için kaynağa bakın. İçerik ve telif politikası
AI'YA SORBu haber hakkında merak ettiklerini sorabilirsin
💬 Yorumlar
Hesap gerekmez · reklamsız
Yorumlar yükleniyor…
İlk yorumu sen yaz.
💬 Yorumlar kısa süre içinde açılacak. Bu arada görüşünü e-posta ile iletebilirsin.
Milyonlarca internet sitesini hedef alan PHP2Shell güvenlik açığına karşı Cumhurbaşkanlığı Siber Güvenlik Başkanlığı önlem başlattı. Yapılan incelemelerde 69 milyonu aşkın kullanıcısı bulunan e-Devlet Kapısı'nda herhangi bir olumsuzluğa rastlanmadı.
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı PHP2Shell açığına karşı ulusal çalışma başlattı.
69 milyonu aşkın kullanıcıya sahip e-Devlet Kapısı teknik kontrollerden sorunsuz geçti.
Özel sektör kurumlarının da resmi güvenlik yamalarını ivedilikle uygulaması istendi.
Küresel çapta çok sayıda web tabanlı sistemin omurgasını oluşturan PHP altyapısında keşfedilen kritik güvenlik açıkları, ulusal kurumların da harekete geçmesini sağladı. Şifre doğrulama gerektirmeden ağlara izinsiz erişim imkânı tanıyabilen bu riskli durum, uluslararası platformlarda PHP2Shell adıyla anılıyor. Gelişmelerin ardından T.C. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı koordinasyonunda kapsamlı bir inceleme süreci hayata geçirildi.
Yürütülen teknik çalışmalar kapsamında milyonlarca vatandaşın kullandığı e-Devlet Kapısı da detaylı bir denetimden geçirildi. Yapılan kontroller sonucunda, 69 milyonu aşkın kullanıcının verilerini barındıran platformun hizmet akışını sekteye uğratacak hiçbir zafiyete rastlanmadığı açıklandı. Sistem mimarisinin doğrudan veri tabanlarını tek merkezde toplamak yerine, ilgili kamu birimleriyle anlık ve güvenli protokoller üzerinden çalıştığı ifade edildi.
Uygulanan çok katmanlı koruma mekanizmaları ve kesintisiz izleme yazılımları sayesinde olası tehlikelerin kaynağında durdurulduğu aktarıldı. Öte yandan yetkili birimler, yalnızca kamusal alanda değil, özel sektördeki tüm yapılar için de acil kodlu bir uyarı yayımladı. Eski ve güncelliğini yitirmiş yazılım paketlerinin saldırganlarca ilk hedef olarak seçildiği belirtilerek, kurumların en güncel sürümlere geçmesi gerektiği yinelendi.
SOME ekipleriyle eş güdümlü olarak yürütülen tarama faaliyetlerinin kararlılıkla sürdürüldüğü kaydedildi. Altyapılarını güçlendirmek isteyen yapılar için rehber niteliğindeki teknik kılavuzların ve güvenlik uyarılarının, ilgili başkanlığın resmi internet adresi üzerinden erişime açıldığı bildirildi.
AI YORUMU
Ulusal altyapıların güvenliği için kritik yazılımların güncellenmesi artık sadece bir tercih değil, sistemin sürdürülebilirliği için zorunlu bir eşiktir. 69 milyon kullanıcıyı barındıran e-Devlet gibi devasa platformların çok katmanlı mimariyle korunması, olası dış tehditlerin bertaraf edilmesinde belirleyici rol oynuyor. Özel sektördeki binlerce küçük ve orta ölçekli işletmenin benzer güncellemeleri geciktirmesi durumunda veri sızıntısı senaryolarıyla karşılaşma ihtimali oldukça yüksektir.
Fransa'da yaygın kullanılan bir programlama dilinde saptanan güvenlik açıkları üzerine valilik web siteleri geçici süreyle kapatıldı. İçişleri Bakanlığı, siber güvenlik birimlerinin talebiyle sitelerin bakıma alındığını duyurdu.
PHP dilindeki açık nedeniyle Fransa'da valilik siteleri erişime kapatıldı.
Ulusal Bilgi Sistemleri Güvenlik Kurumu tedbir amaçlı bakım talep etti.
Güncelleme süresince acil durum duyuruları sosyal medya üzerinden yapılacak.
Fransa genelinde internet altyapılarında sıklıkla tercih edilen PHP programlama dilinde kritik güvenlik açıklarının tespit edilmesinin ardından idari adımlar atıldı. İçişleri Bakanlığı taraf yapılan resmi açıklamaya göre, siber savunmadan mesul Ulusal Bilgi Sistemleri Güvenlik Kurumunun yönlendirmesi doğrultusunda çok sayıda resmî ağ geçici olarak çevrim dışı bırakıldı.
Uluslararası alanda geniş bir kullanıcı kitlesine sahip olan bu programlama dilindeki zafiyetlerin ortaya çıkmasından saatler sonra valiliklerin internet sayfaları tedbir amacıyla askıya alındı. Yetkililer, bu süreçte vatandaşların mağduriyet yaşamaması adına idari kararların, acil duyuruların ve talimatların kurumların resmi sosyal medya hesapları üzerinden paylaşılacağını bildirdi.
Güvenlik şirketi Calif tarafından yapay zeka teknolojileri kullanılarak tespit edilen PHP açıklarının basına yansıması, dünya genelindeki birçok hükümet sitesinin de benzer önlemler almasına yol açtı. Küresel ölçekte pek çok internet platformu söz konusu zafiyet sebebiyle erişimlerini kısmen ya da tamamen durdurmak zorunda kaldı.
Fransız resmi ekiplerinin yazılım güncellemelerini tamamlamak için yoğun bir mesai harcadığı ve erişim engelinin en kısa sürede kaldırılmasının hedeflendiği aktarıldı. Uzmanlar, küresel yazılım ekosistemindeki bu tarz ani açıkların idari kurumları hızla hamle yapmaya zorladığına dikkat çekiyor.
AI YORUMU
Küresel ölçekteki yazılım zafiyetleri, devlet kurumlarının dijital altyapılarını ne denli hızlı ve esnek yönetmesi gerektiğini bir kez daha somut biçimde ortaya koyuyor. İçişleri Bakanlığının ANSSI talebiyle valilik ağlarını saatler içinde kapatması, siber tehditlere karşı merkezi refleksin hızlandığını gösteriyor. Ancak sosyal medya alternatifine bağımlı kalmak, yerel düzeyde bilgi akışında geçici aksamalara yol açabilir. Yazılım güncellemeleri gecikirse benzer boyuttaki diğer kamu portalları da hedef haline gelecektir.
PHP’de tespit edilen “PHP2Shell” adlı iki kritik açığa karşı Türkiye, ulusal çapta güvenlik taramaları başlattı. Avrupa’da da birçok internet sitesi geçici olarak erişime kapatıldı.
PHP2Shell açıkları, kimlik doğrulaması olmadan uzaktan kod çalıştırma imkânı sağlıyor.
Türk Siber Güvenlik Başkanlığı, kamu kurumlarına ve kritik altyapılara acil güvenlik önlemi çağrısı yaptı.
Avrupa’da Almanya, Fransa, Belçika, Hollanda ve Norveç gibi ülkelerde de internet siteleri geçici olarak kapatıldı.
İnternet dünyasında en yaygın kullanılan programlama dillerinden PHP’de, ‘PHP2Shell’ adı verilen iki kritik güvenlik açığı tespit edildi. Bu açıklar, saldırganların kimlik doğrulaması yapmadan, belirli koşullarda sunucularda istenilen kodu çalıştırmasına olanak tanıyor. Böylece veri hırsızlığı, dosya sistemine izinsiz erişim ve hizmet kesintileri gibi riskler ortaya çıkabiliyor.
Türkiye’de Siber Güvenlik Başkanlığı, bu tehdit karşısında acil bir duruşma ayarlayarak kamu kurumları ve kritik altyapı işletmecilerine 24 saat içinde güvenlik taramaları yapmalarını ve gerekli teknik tedbirleri uygulamalarını emrediyor. TR26-1372 numaralı resmi duyuru, sistem yöneticilerine güncellemeleri yüklemeleri ve potansiyel zafiyetleri kapatmaları konusunda yol gösteriyor.
Avrupa’da da benzer bir önlem alınmış durumda. Almanya’nın ITZBund hizmet sağlayıcısı, bazı internet sitelerini geçici olarak çevrimdışına alırken, Fransa valilikleri PHP güncellemesi beklenince erişimlerini kapattı. Belçika Dışişleri Bakanlığı ve Hollanda Ulusal Siber Güvenlik Merkezi de benzer açılımları durdurmak amacıyla sitelerini offline etti.
Siber Olaylara Müdahale Ekipleri (SOME) ile eşleştirilen iletişim platformu üzerinden gönderilen acil güvenlik duyurusu, tüm kamu ve özel kuruluşların sistemlerini gözden geçirmelerini, güncellemeleri uygulamalarını ve gerekirse sitelerini geçici olarak kapatmalarını öngörüyor. Bu geniş çaplı müdahaleler, uluslararası ölçekte dijital altyapının korunması için kritik bir adım olarak değerlendiriliyor.
AI YORUMU
Bu uyarı, PHP tabanlı web altyapısının zayıf noktalarını ortaya koyarak, sadece Türkiye değil, tüm dünya için bir alarm işlevi görüyor. Kritik altyapının korunması adına hemen harekete geçmek, veri güvenliği için vazgeçilmez bir adım. Bilgilerinizi korumak için güncellemeleri takip etmeyi unutmayın.
Microsoft, Çin devletine bağlı 'Storm-0940' adlı siber aktörün yapay zeka destekli araçlarla dünya çapında yüzlerce kuruluşu hedef aldığını açıkladı. Saldırılarda bulut altyapısına hızlı erişim sağlanarak 3 saatten kısa sürede ayrıcalıklı yetkiler elde edildi.
Storm-0940, Çin devletiyle bağlantılı bir siber aktör olarak tanımlandı.
Yapay zeka destekli sızma testi çerçevesi ARTEX, saldırıları otomatikleştirmek için kullanıldı.
Hedef alan sektörler arasında havacılık, savunma, otomotiv, finans ve yarı iletkenler bulunuyor.
Microsoft, ABD merkezli teknoloji devi, son blog yazısında Çin devletine bağlı siber aktör Storm-0940'ın yapay zeka destekli araçlarla dünya genelinde yüzlerce kuruluşu hedef aldığını bildirdi.
Araştırmacılar, eylül ayında gerçekleşen saldırılarda ARTEX adlı otomatik sızma testi çerçevesinin kullanıldığını ve bu sayede bulut altyapısına ayrıcalıklı erişimin 3 saatten kısa sürede sağlandığını ortaya koydu.
Sektörel olarak havacılık, savunma, otomotiv, kimya, enerji, finans, kamu, hukuk, imalat, medya, askeri, yarı iletken, yazılım ve teknoloji alanları yanı sıra düşünce kuruluşları ve kar amacı gütmeyen kuruluşlar da hedef alınmış durumdalar.
Microsoft, Storm-0940'ın yakın zamanda kamuoyuna açıklanan ConnectWise tedarik zinciri ihlalinden sorumlu olduğunu değerlendirdi. ConnectWise ise 16 Ekim’de bulut yedekleme ortamında yetkisiz erişim girişimlerini araştırdığını duyurmuştu.
AI YORUMU
Microsoft’un bu açıklaması, yapay zeka destekli siber saldırıların ne kadar hızlı ve geniş çaplı olabileceğini gözler önüne seriyor. Özellikle bulut altyapısına erişim konusunda alınması gereken önlemler, kurumların güvenlik stratejilerini yeniden gözden geçirmesini zorunlu kılıyor.
Fotoğraf: İngiltere 
