PHP'de Kritik Açık Alarmı: Siteler Geçici Olarak Kapanıyor

PHP altyapısında tespit edilen kritik güvenlik açıkları, dünya genelinde hükümetleri ve siber güvenlik kurumlarını alarma geçirdi. Web sitesi işletmecilerine acil güvenlik güncellemesi yüklemeleri, bunu yapamıyorsa platformlarını geçici olarak kapatmaları öneriliyor.

Açıklar, saldırganların kimlik doğrulaması olmadan etkilenen web sunucularını ele geçirmesine ve hassas verileri çalmasına imkân verebiliyor. PHP; çevrim içi mağazalar, Wikipedia ve WordPress gibi çok sayıda platformun temelinde kullanılıyor.

Güvenlik şirketi Wiz, açıkları yapay zekâ tarafından şimdiye kadar tespit edilen en ciddi kusurlar olarak nitelendirdi. Uzmanlar, saldırganların sistem veritabanlarına doğrudan erişim sağlayabileceği uyarısında bulunuyor.

Finlandiya hükümeti, Edinburgh Belediyesi ve BBC dahil bazı kurumlar, risk nedeniyle internet sitelerini veya belirli sayfalarını çevrim dışı bıraktı. Hollanda'nın siber güvenlik kurumu da kendi web sitesini geçici olarak kapattı.

ABD Ulusal Güvenlik Ajansı, yamayı hemen uygulayamayan PHP kullanıcılarına sistemlerini devre dışı bırakma çağrısı yaptı. Teknik ayrıntıların kamuoyuna açılmasıyla birlikte önümüzdeki haftalarda yeni istismar girişimlerinin artması bekleniyor.

Amazon, PHP açığının kamuoyuna duyurulmasından günler önce birden fazla saldırı girişiminin hedefi olduğunu açıkladı. Saldırganların açığı nasıl öğrendiği ise henüz bilinmiyor.

Uzmanlar, olayın yapay zekânın güvenlik açıklarını keşfetme kapasitesini gösterdiğini, ancak aynı teknolojinin saldırı araçlarını hızla geliştirmek için de kullanılabileceğini belirtiyor. Web sitesi kullanıcılarına ise hizmet sağlayıcıların güvenlik uyarılarını takip etmeleri ve gerekirse parolalarını değiştirmeleri tavsiye ediliyor.