İnternet altyapısının bel kemiğini oluşturan PHP programlama dilinde, yapay zeka destekli analizler sonucu on yılı aşkın süredir fark edilmeyen iki kritik güvenlik açığı tespit edildi. Siber güvenlik şirketleri Calif ve Wiz bünyesindeki araştırmacıların yürüttüğü incelemeler, saldırganların kimlik doğrulaması yapmadan sunucularda zararlı kod çalıştırmasına olanak tanıyan bu açıkları ortaya çıkardı. OpenAI’ın yapay zeka teknolojisinden de yararlanılan araştırma süreci, geleneksel yöntemlerle yıllarca gözden kaçan ciddi hataların belirlenmesini sağladı.
Wiz, söz konusu sorunları şimdiye kadar keşfedilen en ciddi güvenlik açıkları arasında değerlendirirken, OpenAI da bu keşfi son dönemin en önemli siber güvenlik gelişmelerinden biri olarak nitelendirdi. PHP, 2000'li yıllardan bu yana Wikipedia, çevrim içi alışveriş platformları ve WordPress gibi sistemlerin altyapısında yaygın şekilde kullanılıyor. Bu durum, milyonlarca internet sitesinin risk altında olduğu anlamına geliyor.
BBC’ye konuşan Gorilla Cyber Security Üst Yöneticisi Paul Spain, konuya ilişkin şu değerlendirmelerde bulundu:
“PHP’nin internet sitelerindeki bilgilerin işlenmesini ve kullanıcıların erişimine sunulmasını sağlayan temel teknolojilerden biri olduğunu anlattı. Spain, güvenlik açıklarının milyonlarca internet sitesini etkileyebileceğini belirterek, yapay zekanın siber saldırıların daha hızlı ve kolay biçimde düzenlenmesine de imkan sağlayabileceği uyarısında bulundu.”
Küresel kurumlar tedbir amacıyla sistemleri kapattı
Güvenlik açıklarının duyurulmasının ardından küresel çapta önlemler hız kazandı. Wikimedia, bazı sistemlerini tedbir amacıyla geçici olarak devre dışı bırakırken; Finlandiya hükümeti, Edinburgh Belediyesi ve BBC de bazı internet sayfalarını erişime kapattı. Hollanda’nın ulusal siber güvenlik kurumu kendi sitesini yayından kaldırırken, İskoçya’daki bazı yerel yönetimler ve sağlık kuruluşları benzer adımlar attı. Uzmanlar, teknik altyapısı güncel olmayan küçük kuruluşların daha yüksek risk taşıdığını vurguluyor.
PHP geliştiricileri 21 Ekim Çarşamba günü açıkları gideren yeni yazılım güncellemelerini yayımladı. ABD Ulusal Güvenlik Ajansı (NSA), güncellemelerin hemen uygulanamadığı durumlarda etkilenen sistemlerin geçici olarak kapatılmasını tavsiye etti. Ajans, bu açıkların saldırganlara veri tabanlarına doğrudan erişim yolu sağlayabileceği konusunda uyardı. İngiltere Ulusal Siber Güvenlik Merkezi ise kuruluşlardan sistemlerini güncellemelerini ve olası gizli erişim mekanizmalarını kontrol etmelerini istedi.
Japonya Başbakanı Sanae Takaichi, sosyal medya platformu X üzerinden yaptığı açıklamada internet sitesi yöneticilerine acil çağrıda bulundu. Takaichi, “Herkesten bu gece harekete geçmesini acilen istiyoruz” ifadelerini kullandı. Başbakan, PHP kullanılıp kullanılmadığının kontrol edilmesini ve güncelleme yapılamıyorsa sitelerin geçici olarak kapatılmasını etkili bir önlem olarak önerdi.
E-ticaret devi Amazon, PHP’deki güvenlik sorunlarının kamuoyuna açıklanmasından günler önce birden fazla siber saldırı girişiminin hedefi olduğunu bildirdi. Saldırı girişimlerinde bulunan kişilerin henüz duyurulmamış açıklardan nasıl haberdar oldukları ise bilinmiyor. Güvenlik uzmanları, teknik ayrıntıların paylaşılmasıyla birlikte önümüzdeki haftalarda saldırı girişimlerinin artabileceği uyarısında bulunuyor.
Siber güvenlik uzmanları, mevcut risklere karşı öncelikli sorumluluğun internet sitesi sahipleri ve sistem yöneticilerinde olduğunu belirtiyor. PHP kullanan kuruluşların güvenlik güncellemelerini hızla yüklemesi, sistemlerini kontrol etmesi ve olası saldırı belirtilerini izlemesi gerekiyor. OpenAI, kuruluşların güvenlik açığı bulunan PHP sürümlerini tespit edebilmesi amacıyla bir kontrol aracı yayımladı. Bireysel kullanıcılara ise resmi güvenlik bildirimlerini takip etmeleri, parolalarını değiştirmeleri ve sahte güncelleme mesajlarına karşı dikkatli olmaları öneriliyor.
