İnternet dünyasının en yaygın kullanılan programlama dillerinden biri olan PHP'de ortaya çıkan iki kritik güvenlik açığı, küresel çapta bir siber güvenlik krizini tetikledi. Söz konusu açıklar, özellikle devlet kurumlarına ait web sitelerinin hedef alınmasına olanak tanıdığı için İngiltere, İskoçya, Hollanda ve Belçika gibi ülkelerde bakanlık düzeyindeki birçok platformun tedbir amaçlı erişime kapatılmasına yol açtı.
Siber dünyada alarm zilleri çalıyor
Adli Bilişim Uzmanı İsa Altun, PHP'nin ücretsiz, açık kaynaklı ve çok yönlü yapısı sayesinde dünya genelinde standart haline geldiğini belirterek, bu durumun aynı zamanda büyük bir saldırı yüzeyi oluşturduğuna dikkat çekti. Altun, kötü niyetli kişilerin, yani siyah şapka hackerların, kimlik doğrulaması yapmadan sunuculara sızarak gizli verilere erişebildiğini vurguladı. Facebook, Yahoo ve Vikipedi gibi dev platformların da kullandığı bu altyapıdaki açık, özellikle devlet arşivlerindeki hassas yazışmaların Dark Web'e sızdırılması riskini beraberinde getiriyor.
Güncellemeler hayati önem taşıyor
Uzmanlar, saldırıların anonim IP adresleri üzerinden gerçekleştirildiğini ve sistemin güncel sürümlerine geçilmesinin tek çözüm yolu olduğunu belirtiyor. PHP'nin eski sürümlerinde bulunan bu zafiyetin, 8.0 ve üzeri güncel sürümlerde giderildiğini hatırlatan İsa Altun, durumu bir kapı kilidini güçlendirmeye benzetiyor. Türkiye'de de Siber Güvenlik Başkanlığı koordinasyonunda geniş çaplı taramalar sürdürülürken, kurumların yamaları vakit kaybetmeden uygulaması gerektiği ifade ediliyor.
Yapay zeka tehdidi büyütüyor
Gelecekteki siber saldırıların boyutuna dair endişelerini dile getiren Altun, yapay zekanın bu tür güvenlik açıklarını tespit etmede çok daha hızlı ve etkili bir araç haline geldiğini belirtti. Mevcut güvenlik duvarlarının yapay zeka destekli saldırılar karşısında zorlandığını ifade eden uzman, önümüzdeki dönemde çok daha karmaşık ve tehlikeli siber olaylarla karşılaşabileceğimiz konusunda uyarılarda bulundu.
