Dün gece dünya genelinde ciddi bir siber güvenlik alarmı yaşandı. İnternet sitelerinin yaklaşık yüzde 70’inde kullanılan PHP programlama dilindeki iki kritik güvenlik açığı, yapay zeka modelleri tarafından tespit edildi. Panik, siber güvenlik tarihinde en sıkıntılı 48 saat olarak tanımlandı ve bu olay “Kara Ekim” olarak adlandırıldı.
ALARM DURUMU VE KAPATILAN KAMU KURUMLARI
Avrupa’da birçok kamu kurumunun internet siteleri erişime kapatıldı. ABD, Avrupa Birliği, İngiltere, Japonya ve Avustralya’daki siber güvenlik kurumları, internet yöneticilerine sistemlerini acilen güncelleme çağrısında bulundu. Fransa, Hollanda, Almanya, Finlandiya ve Belçika gibi ülkelerde de birçok kamu kurumu, güvenlik önlemi olarak sitelerini geçici olarak kapattı.
ULUSAL UYARI VE GÜVENLİK ÇALIŞMALARI
Türkiye’de Siber Güvenlik Başkanlığı, dünya genelindeki güvenlik açığına dair ulusal ölçekte bir uyarı yayımladı. Açıklamada “PHP2Shell” olarak adlandırılan zafiyetlerin yüksek risk taşıdığı belirtildi. PHP, dünya genelindeki internet sitelerinin yaklaşık yüzde 70’inin temelini oluşturuyor.
GÜVENLİK AÇIKLARININ TEHLİKE DERECESİ
Dün tespit edilen güvenlik açıklarının tehlike derecesi, uluslararası CVSS ölçeğinde 10 üzerinden 9,2 olarak değerlendirildi. Açıklar, belirli koşullarda saldırganların kullanıcı hesabına ihtiyaç duymadan uzaktan kod çalıştırmasına olanak tanıyabiliyor. Bu durum, verilerin çalınması ve sistemlerin ele geçirilmesi gibi riskler oluşturuyor.
YAPAY ZEKANIN ROLÜ VE KRİTİK AÇIKLAR
Güvenlik açıklarının tespitinde yapay zeka modelleri önemli bir rol oynadı. Siber güvenlik şirketi Calif, PHP’deki ilk kritik açığı 11 Ağustos’ta bildirmişti. OpenAI ise aynı gün sorunun temel nedenini raporladı. Google bünyesindeki Wiz, başka saldırı yöntemlerini tespit etti ve bu açıkları ciddi tehlikeler arasında değerlendirdi.
GÜVENLİK AÇIKLARININ TEMELİ
Araştırmacılara göre sorunlar, uzun yıllardır yazılımda bulunan hatalardan kaynaklanıyor. PHP Foundation, bir güvenlik açığının ilk işaretlerinin 2024’te görüldüğünü ancak somut bir saldırı yöntemi tespit edilemediğini açıkladı. Gecikmenin kaynak yetersizliğinden kaynaklandığı belirtildi.
GÜNCELLEMELERİN ÖNEMİ
Güvenlik açıklarıyla ilgili bilgilerin 20 Ekim’de sızmasının ardından güncelleme tarihi öne çekildi. PHP geliştiricileri, iki kritik açığı gidermek üzere yeni sürümler yayımladı. PHP Foundation, yazılımı kullanan kuruluşlara güncellemeleri derhal yüklemeleri çağrısında bulundu.
SİSTEMLERİN GÜVENLİĞİ ÜZERİNE TAVSİYELER
Uzmanlar, özellikle eski PHP sürümlerini kullanan sistemlerin güncellenmesi gerektiğini vurguladı. Avustralya’dan bir akademisyen, internet sitelerinin kapatılmasının siber saldırıya uğradıkları anlamına gelmeyeceğini belirtti. Diğer küçük işletmelerin ise savunmasız kalabileceği ifade ediliyor.