İnternet altyapısı, dünya genelindeki web sitelerinin devasa bir yüzdesinin dayandığı PHP programlama dilinde kritik güvenlik açıklarının ortaya çıkmasının ardından üst düzey alarm durumuna geçti. En büyük bulut bilişim sağlayıcısı olan Amazon, korsanların bu açıkları resmi olarak kamuoyuna duyurulmasından tam dört gün önce istismar etme girişimlerinde bulunduğunu tespit ettiğini doğruladı ve açıkların şu anda dijital ortamda geniş çaplı bir istismara maruz kaldığını belirtti.
Bu gelişme, hükümet ve düzenleyici kurumların acil hamleler yapmasına yol açtı. Amerikan Ulusal Güvenlik Ajansı (NSA) ve İngiltere Ulusal Siber Güvenlik Merkezi (NCSC), PHP kullanan kuruluşlara sistemlerini derhal güncelleme veya ağdan ayırma yönünde şiddetli uyarılarda bulundu. Bazı Avrupa hükümetleri, PHP geliştiricileri tarafından aynı gün yayınlanan acil güvenlik güncellemeleri uygulanana kadar web sitelerini geçici olarak kapatma yoluna çoktan gitti.
Yapay Zekanın Açıkları Keşfetmedeki Rolü
Bu olay, yapay zekanın siber güvenlik manzarasında oynadığı ikili role ışık tutuyor. On yıldan uzun süredir gizli kalan bu açıklar, OpenAI ve Google şirketleri tarafından geliştirilen yapay zeka modellerinin yardımıyla ve Amerikan siber güvenlik grupları Calif ile Wiz iş birliğinde keşfedildi. Wiz şirketi, şifrelenmiş PHP dilinin dünya genelindeki tüm web sitelerinin yaklaşık yüzde 70'ini desteklediğini ve bunun da bu açıklara benzeri görülmemiş bir etki alanı kazandırdığını belirtti.
Öte yandan OpenAI, bu açıkların yakın bellekteki en etkili güvenlik sorunlarından biri olduğunu açıkladı. Gelişmiş yapay zeka modellerinin, aynı teknolojinin saldırganların saldırı ve istismar araçlarını daha hızlı geliştirmesine olanak tanıyabileceğine dair artan endişelere rağmen zayıflığı saldırganlardan önce tespit etmeyi başardığına dikkat çekti.
Bu Haber Neden Önemli ve Pratikte Neler Değişiyor?
Bu açıkların tehlikesi, PHP'nin dünyada en yaygın kullanılan web sitesi oluşturma platformu olan WordPress'in omurgasını oluşturmasından kaynaklanmaktadır. Amerikan Ulusal Güvenlik Ajansı, bu açıkların saldırganlara sunucu dosya sistemine veya veritabanına erişim için doğrudan bir yol sağladığı ve bunun da herhangi bir şifreye veya giriş kimlik bilgisine ihtiyaç duyulmadan site sunucusunun tamamen ele geçirilmesine izin verebileceği konusunda uyardı.
Pratik düzeyde, sistem yöneticileri ve geliştiriciler acil güncellemeleri derhal uygulamak için yoğun bir baskıyla karşı karşıya. Bunun mümkün olmaması durumunda resmi tavsiye, tehlike tamamen kontrol altına alınana kadar sistemlerin izole edilmesi ve tamamen devre dışı bırakılması yönündeyken, Amerika'daki federal ajanslar kritik altyapı üzerindeki olası etkileri değerlendirmeye devam ediyor.