İnternet sitelerinin önemli bir bölümünün altyapısını oluşturan PHP yazılımında iki kritik güvenlik açığı tespit edildi. Avrupa Birliği'nin (AB) siber güvenlik yetkilileri, sistemlerini hızla güncelleyemeyen kurumlara sitelerini geçici olarak internete kapatma çağrısı yaptı. Küresel ölçekte yaygın kullanılan programlama dili PHP'nin geliştirici ekibi, güvenlik açıklarını kapatacak yamaların bugün Türkiye saatiyle 17.00'de yayımlanacağını duyurdu. Açıkların, 10 üzerinden değerlendirilen CVSS v4.0 ciddiyet ölçeğinde 9,2 puan aldığı açıklandı. Avrupa Birliği Bilgisayar Acil Durum Müdahale Ekibi (CERT-EU), 9,2 puanlık risk derecesinin, saldırganların herhangi bir sisteme giriş yapmadan uzaktan zararlı kod çalıştırabileceğini gösterdiğini bildirdi. CERT-EU, yamaları derhal uygulayamayacak kuruluşların ilgili siteleri çevrimdışı bırakmayı değerlendirmesi gerektiğini belirtti. Alan adı ve barındırma hizmeti sunan GoDaddy de söz konusu açıkların, saldırganların sunucularda internet üzerinden işlem yapmasına zemin hazırlayabileceğini aktardı. Şirket, bu durumun veri hırsızlığına, sitelerin tahrif edilmesine veya tüm sistemin ele geçirilmesine yol açabileceği uyarısında bulundu.