Gerekli güvenlik güncellemelerinin uygulanmasının ardından birçok kamu kurumu, üniversite ve yerel yönetimin internet sitesi yeniden erişilebilir hale geldi. Ancak bazı önemli kurumların internet sitelerindeki erişim sorunu devam ediyor.
Almanya’nın kuzeyinde yer alan Aşağı Saksonya, Schleswig-Holstein, Mecklenburg-Vorpommern ve Hamburg’da çok sayıda internet sitesi, olası siber saldırıları önlemek amacıyla çarşamba günü tedbiren devre dışı bırakılmıştı. Yetkililer, PHP programlama diliyle çalışan sunucularda tespit edilen iki güvenlik açığına karşı önlem alınması için harekete geçti.
Güvenlik güncellemelerinin ardından Aşağı Saksonya’daki bakanlıklar, Eyalet Başbakanlığı, savcılık ve polis teşkilatının internet siteleri yeniden erişime açıldı. Hannover ve Varel gibi kentlerin yanı sıra Mecklenburg-Vorpommern’deki Stralsund kentinin bazı internet hizmetleri ile Grimmen ve Bergen auf Rügen’deki hastanelerin siteleri de yeniden çevrim içi oldu. Üniversitelerin internet sitelerinin önemli bir bölümü de hizmet vermeye başladı.
Schleswig-Holstein’da üniversite hastanesine erişim sağlanamıyor
Schleswig-Holstein Eyalet Başbakanlığı, eyalete bağlı internet sitelerinin büyük bölümünün yazılım güncellemesinin ardından yeniden erişilebilir olduğunu bildirdi.
Kiel’deki Christian-Albrechts Üniversitesi ise dijital hizmetlerin kısa sürede tam kapasiteyle sunulabilmesi için çalışmaların yoğun şekilde sürdüğünü açıkladı. Üniversite yönetimi, şu ana kadar yetkisiz erişim gerçekleştiğine ilişkin bir bulguya sahip olmadıklarını belirtti.
Buna karşılık Schleswig-Holstein Üniversite Hastanesi’nin internet sitesi henüz yeniden erişime açılmadı. Hastane yönetimi, sistemin karmaşık yapısı nedeniyle çalışmaların zaman alabileceğini duyurdu. Yetkililer, internet sitesindeki kesintinin hastanenin sağlık hizmetlerini etkilemediğini vurguladı.
Hamburg’da siyaset, ekonomi, sağlık ve kültür alanlarındaki internet hizmetlerinin büyük bölümü yeniden erişilebilir durumda. Ancak kentin bilişim hizmetlerini sağlayan Dataport’un internet sitesi çevrim dışı kalmaya devam ediyor.
Dataport, gerekli güvenlik güncellemelerinin tamamlanması için çalışmalara devam edildiğini ve sitelerinin yeniden hizmete girmesi için zamana ihtiyaç duyulduğunu açıkladı.
Hamburg Eyaleti Veri Koruma Sorumlusu Thomas Fuchs ise şu ana kadar herhangi bir veri sızıntısı yaşandığına ilişkin bilgi bulunmadığını belirtti. Fuchs, mevcut durumda acil bir endişe nedeni olmadığını ifade etti.
Öte yandan Hamburg Üniversitesi, olası güvenlik açıklarını ayrıntılı biçimde incelemek amacıyla internet hizmetlerini tedbiren devre dışı bıraktı.
Milyonlarca internet sitesi risk altında olabilir
Almanya Federal Bilgi Güvenliği Dairesi (BSI), güvenlik açıklarına ilişkin durumu kritik olarak değerlendiriyor. Açıkların dünya genelinde milyonlarca internet sitesini etkileyebileceği belirtiliyor.
Risk altındaki sistemler arasında kişisel bloglardan büyük haber portallarına, çevrim içi mağazalardan WordPress gibi içerik yönetim sistemlerine kadar farklı platformlar bulunuyor.
Bununla birlikte, güvenlik açıklarının saldırganlar tarafından kullanıldığına dair şu ana kadar doğrulanmış bir vakaya rastlanmadığı bildirildi. BSI, mevcut incelemelerde söz konusu açıklar üzerinden gerçekleştirilen bir saldırı tespit edemediğini açıkladı. Alman teknoloji yayını heise online da NDR’ye yaptığı açıklamada, şu ana kadar güvenlik açıklarının istismar edildiğine veya bu nedenle zarar oluştuğuna ilişkin bir işaret bulunmadığını aktardı.
Güvenlik açıkları iki yıldır biliniyordu
Alman teknoloji dergisi Golem’in haberine göre, söz konusu iki güvenlik açığı yaklaşık iki yıldır biliniyordu. Uzmanlar çözüm üzerinde çalışırken açıkların ayrıntıları kamuoyuyla paylaşılmadı.
Ağustos 2026’da üç farklı bilişim şirketinin birbirinden bağımsız biçimde güvenlik açıklarını tespit ederek PHP Foundation’a bildirdiği belirtildi. AFP’nin aktardığı bilgilere göre, güvenlik şirketi Calif ile OpenAI aynı gün içinde açıkları tespit eden kuruluşlar arasında yer aldı. Google bünyesindeki Wiz şirketi ise daha sonra açıkların kullanılabileceği ek yöntemler belirledi.
Heise online’ın haberine göre, güvenlik açıklarına ilişkin duyurunun başlangıçta 22 Ekim’de yapılması planlanıyordu. Ancak bilgilerin önceden sızdırılması üzerine açıklama bir gün öne çekildi.
Eyaletler internet sitelerini tedbiren kapattı
Aşağı Saksonya İçişleri ve Dijitalleşme Bakanlığı, olası saldırıların önüne geçmek amacıyla eyalete ait internet sitelerinin çarşamba günü bakım moduna alındığını bildirdi.
Mecklenburg-Vorpommern’de de hükümet portalı ve eyalete bağlı internet siteleri geçici olarak internetten izole edildi. Yetkililer, bu adımlarla güvenlik açıklarının kötüye kullanılma ihtimalini azaltmayı amaçladı.
Kuzey Almanya’da yayın yapan NDR’nin internet siteleri ise normal şekilde erişilebilir durumda kaldı. Kurum, internet sitelerinde PHP programlama dilini kullanmadığını açıkladı. Ancak haber bülteni hizmetlerinde çarşamba günü geçici aksaklıklar yaşandı.
Bireysel internet kullanıcılarının ek önlem alması gerekmiyor
Uzmanlara göre, söz konusu güvenlik açıkları doğrudan kişisel bilgisayarları veya akıllı telefonları değil, internet sitelerinin arka planında çalışan sunucuları ilgilendiriyor. Bu nedenle kullanıcıların günlük internet gezintileri sırasında özel bir işlem yapmaları gerekmiyor.
Bununla birlikte, güvenlik güncellemelerini zamanında uygulamayan internet siteleri üzerinden dolaylı riskler ortaya çıkabilir. Bu riskler arasında çevrim içi hizmetlerin geçici olarak kullanılamaması ve güvenliği sağlanamayan sunuculardan veri sızdırılması ihtimali bulunuyor.
Yetkililer ve bilişim uzmanları, güvenlik açıklarının kapsamına ilişkin incelemeleri sürdürürken kurumların güncellemeleri tamamlaması ve sistemlerini yeniden güvenli hale getirmesi önem taşıyor.
