Yapay zeka destekli güvenlik incelemeleri, internette 10 yılı aşkın süredir fark edilmeyen PHP güvenlik açıklarının ortaya çıkmasını sağladı. Açıkları keşfeden Wiz, sorunların yapay zeka yardımıyla şimdiye kadar bulunan en ciddi güvenlik açıkları arasında yer aldığını bildirdi. Araştırmalarda OpenAI teknolojileri de kullanıldı.
PHP’de belirlenen iki açık, saldırganların kimlik doğrulaması yapmadan etkilenen sunucularda zararlı kod çalıştırmasına yol açabilecek. Uzmanlar, açıkların kötü niyetli kişiler tarafından istismar edilmesi hâlinde sunucuların kontrolünün ele geçirilebileceğini ve kişisel veriler dâhil hassas bilgilere erişilebileceğini belirtti.
ABD, İngiltere, Avrupa Birliği, Avustralya ve Singapur’daki siber güvenlik kurumları, PHP kullanan internet sitesi yöneticilerine güvenlik güncellemelerini acilen uygulama çağrısında bulundu. Güncellemelerin yüklenemediği durumlarda ilgili sitelerin geçici olarak erişime kapatılması önerildi.
Güvenlik açıkları duyurulduktan sonra Wikimedia bazı sistemlerini devre dışı bıraktı. Finlandiya hükümeti, Edinburgh Belediyesi, BBC ve Hollanda’nın ulusal siber güvenlik kurumu da bazı internet sayfalarını geçici olarak kapatma kararı aldı. İskoçya’daki bazı yerel yönetimler ve sağlık kuruluşları da benzer önlemler uyguladı.
PHP geliştiricileri iki açığı gidermek için yeni yazılım güncellemeleri yayımladı. ABD Ulusal Güvenlik Ajansı, güncelleme yapılamayan sistemlerin kapatılmasını tavsiye etti; İngiltere Ulusal Siber Güvenlik Merkezi ise kuruluşların gizli erişim mekanizmalarını kontrol etmesini istedi. Japonya Başbakanı Sanae Takaichi de site yöneticilerinden acil önlem alınmasını istedi.
Amazon, sorunların kamuoyuna açıklanmasından günler önce birden fazla siber saldırı girişiminin hedefi olduğunu bildirdi. Güvenlik uzmanları, yapay zekanın kod analizini hızlandırmasının saldırganlara da yarar sağlayabileceğini ve güncelleme mesajları ile kimlik avı girişimlerine karşı dikkatli olunması gerektiğini uyardı. OpenAI, açık riski taşıyan PHP sürümlerini belirleyebilen bir kontrol aracı da yayımladı.
Kaynak: Cumhuriyet Son Dakika
