İnternet dünyası, web sitelerinin büyük bir kısmına güç veren PHP programlama dilinde keşfedilen iki kritik güvenlik açığıyla sarsıldı. Yapay zeka destekli araştırmalar sonucunda ortaya çıkarılan bu zafiyetler, dünya genelindeki dijital altyapının yaklaşık yüzde 70'ini tehdit eder hale geldi.
Yapay zeka ile keşfedilen devasa açık
Siber güvenlik firması Wiz tarafından yapılan açıklamada, bu açıkların yapay zeka araçları kullanılarak tespit edilen en ciddi güvenlik sorunlarından biri olduğu vurgulandı. On yılı aşkın süredir fark edilmeyen bu kusurlar, yapay zeka destekli analizlerin sadece birkaç hafta sürmesiyle gün yüzüne çıktı. Uzmanlar, bu durumun siber güvenlik dünyasında bir dönüm noktası olduğunu belirtiyor.
Türkiye'den acil güvenlik taraması
Türkiye Siber Güvenlik Başkanlığı, söz konusu zafiyetin oluşturabileceği riskleri minimize etmek amacıyla harekete geçti. Kamu kurumları, kritik altyapı işletmecileri ve özel sektör kuruluşlarına acil uyarılar gönderen Başkanlık, ulusal ölçekte güvenlik taramaları başlattığını duyurdu. Kurum, sistemlerin hızla gözden geçirilmesi ve gerekli yamaların uygulanması konusunda kesin talimatlar verdi.
Küresel çapta çevrimdışı önlemler
Güvenlik açıklarının duyurulmasının ardından Finlandiya hükümeti, Hollanda siber güvenlik kurumu, Edinburgh belediyesi ve BBC gibi birçok kuruluş, önlem olarak web sayfalarını geçici süreliğine erişime kapattı. Wikipedia gibi dev platformlar da sistemlerini güvenli hale getirene kadar bazı bölümlerini devre dışı bıraktıklarını açıkladı. Uzmanlar, PHP'nin WordPress, Drupal ve Magento gibi yaygın içerik yönetim sistemlerinin temelinde yer alması nedeniyle, saldırganların bu açıkları kullanarak sunuculara doğrudan erişim sağlayabileceği konusunda uyarıyor.
Saldırılar başladı mı?
İnternet altyapı devi Cloudflare, erken aşama saldırıların başladığına dair işaretler aldıklarını belirtti. PHP Vakfı, sorunu çözmek için yama çalışmalarını hızlandırırken, güvenlik uzmanları özellikle PHP 8.1 ve daha eski sürümleri kullanan sistemlerin acilen güncellenmesi gerektiğini hatırlatıyor. Siber güvenlik otoriteleri, sadece yama yüklemenin yeterli olmayabileceğini, sistemlerde daha önce bir sızma olup olmadığının da titizlikle kontrol edilmesi gerektiğini vurguluyor.
