Estonya'da Moodle platformuna geçici erişim kısıtlaması

Estonya Eğitim ve Araştırma Bakanlığı, Moodle öğrenme platformundaki kritik yazılım açıklarına karşı perşembe gününden itibaren ek güvenlik önlemleri devreye alıyor. Bakanlığın açıklamasına göre platform, gerekli güvenlik güncellemeleri yüklenip etkinliği doğrulanana kadar geçici olarak kapatılacak.

Bakanlık, öğrenme platformunun ve üzerinde işlenen verilerin güvenliğini en öncelikli konu olarak tanımladı. Moodle'ın geçici olarak kapatılmasının olası veri sızıntılarını, platformda meydana gelebilecek hasarı ve bunlardan doğacak uzun süreli kesintileri önlemeyi amaçlayan ihtiyati bir tedbir olduğu belirtildi.

Kullanıcılara kesinti uyarısı

Bakanlık, geçici kapatmanın kullanıcılar için rahatsızlık yaratabileceğinin farkında olduklarını ve gerekli güvenlik güncellemelerini mümkün olan en kısa sürede uygulamak için teknik ortaklarla birlikte çalıştıklarını kaydetti. Normal işleyiş, güncellemeler yüklendikten ve etkinlikleri doğrulandıktan sonra yeniden başlayacak. Moodle'ın ne zaman açılacağı ayrı bir duyuruyla bildirilecek.

Öte yandan Estonya Ulusal Arşivi (Rahvusarhiiv) çarşamba günü, ihtiyati tedbir kapsamında bazı çevrimiçi hizmetlerinin geçici olarak kapatıldığını veya yalnızca Estonya IP adreslerine açık hale getirildiğini duyurmuştu. Kurum, yaygın kullanılan PHP web yazılımında kritik güvenlik açıkları tespit edildiğini, güvenlik yamalarının yüklendiğini ve hizmetlerin en kısa sürede yeniden açılacağını açıkladı.

Estonya eğitiminin merkezi platformu

Moodle, eğitimcilerin ders içeriği düzenlemesine, etkileşimli ödevler vermesine, sınavlar yapmasına ve tartışmalar yürütmesine olanak tanıyan, özelleştirilebilir çevrimiçi sınıflar oluşturmak için tasarlanmış açık kaynaklı bir Öğrenme Yönetim Sistemi. Estonya'nın dijital eğitim ekosisteminde Moodle, meslek okulları, genel eğitim kurumları ve Tartu Üniversitesi ile TalTech gibi büyük üniversitelerde yaygın biçimde kullanılan temel bir e-öğrenme platformu işlevi görüyor.

PHP, web sitelerinin ve çevrimiçi hizmetlerin büyük bölümünde kullanılan yaygın bir sunucu taraflı programlama dilidir. Bu tür yazılımlarda ortaya çıkan güvenlik açıkları, verilerin izinsiz erişime açılması riskini doğurabildiği için kurumlar genellikle yama yükleme ve doğrulama sürecinde hizmetleri geçici olarak devre dışı bırakma yoluna gidiyor.