İnternetin altyapısında yaygın olarak kullanılan PHP programlama dilinde tespit edilen iki kritik güvenlik açığı, siber güvenlik alanında büyük bir endişe yarattı. ABD, Avrupa Birliği, İngiltere, Japonya ve Avustralya’daki siber güvenlik kurumları, internet sitesi yöneticilerini sistemlerini acilen güncellemeleri konusunda uyardı. Güvenlik açıkları nedeniyle Fransa, Hollanda, Almanya, Finlandiya ve Belçika gibi ülkelerde birçok kamu kurumu internet sitelerini geçici olarak kapatma kararı aldı.
AVRUPA'DA DEVLET SİTELERİ KAPATILDI
Fransa’da bazı kamu kurumları, özellikle Paris Emniyet Müdürlüğü’nün internet siteleri erişime kapatıldı. Hollanda’da ise ulusal dijital kimlik sistemi DigiD ve diğer önemli siteler çevrimdışı bırakıldı. Rotterdam Limanı, bazı hastaneler ve siyasi partilerin internet siteleri de bu durumdan etkilendi. Finlandiya hükümeti kamu internet hizmetlerini geçici olarak durdurdu. Almanya’da bazı federal hükümet siteleri kapatıldı. Belçika Dışişleri Bakanlığı da internet sitelerini erişime kapattığını duyurdu. Yetkililer, bu önlemlerin bir siber saldırıya karşı alınmadığını belirtti.
GÜVENLİK ÇALIŞMALARI BAŞLATILDI
Wikimedia Vakfı, güvenlik açıklarını gidermek için çalışmalar yürüttüğünü ve bazı sistemlerini geçici olarak kapattığını açıkladı. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, PHP’deki kritik güvenlik zafiyetlerine karşı ulusal düzeyde önleyici güvenlik çalışmalarını başlattı. Tüm sistem yöneticileri, internete açık bilişim altyapılarını gözden geçirmeye ve yayımlanan güvenlik güncellemelerini hızlı bir şekilde uygulamaya davet edildi. Güncel kalmanın, yetkisiz erişimleri azaltmanın ve gerekli koruma tedbirlerini uygulamanın önemi vurgulandı.
PHP'NİN YAYGIN KULLANIMINDAN KAYNAKLANAN RİSKLER
Güvenlik açıkları, PHP’nin internet altyapısındaki yaygın kullanımından dolayı büyük bir endişe oluşturuyor. W3Techs verilerine göre, PHP sunucu tarafı programlama dili olarak internet sitelerinin yaklaşık yüzde 70’inde kullanılıyor. Bu durum, çok çeşitli platformları etkiliyor ancak tüm internet sitelerinin aynı ölçüde savunmasız olduğu anlamına gelmiyor. Güvenlik açıklarının tehlike derecesi, uluslararası CVSS ölçeğinde 10 üzerinden 9,2 olarak değerlendirildi.
İLK SALDIRI GİRİŞİMLERİ GÖRÜLDÜ
ABD Ulusal Güvenlik Ajansı, güvenlik açıklarının sunucuların dosya sistemlerine erişim sağlayabileceği konusunda uyarıda bulundu. Cloudflare’ın teknoloji direktörü, güvenlik açıklarından yararlanmaya yönelik ilk saldırı girişimlerinin başladığını açıkladı. Ancak ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı, açıkların kötüye kullanıldığına dair doğrulanmış bir gözlem olmadığını bildirdi.
YAPAY ZEKANIN ROLÜ VE KESİNTİLER
Güvenlik açıklarının keşfinde yapay zeka modellerinin önemli bir rolü oldu. Siber güvenlik şirketi Calif, OpenAI’ın GPT-5.6 modelini kullanarak açığı tespit etti. OpenAI, sorunun nedenini raporladı. Google’ın Wiz şirketi ise başka saldırı yöntemlerini ve ikinci güvenlik açığını tespit etti. Araştırmacılara göre sorunların temelinde uzun yıllardır yazılımda bulunan hatalar bulunuyor.
PHP GELİŞTİRİCİLERİNDEN GECİKME İTİRAFI
PHP Foundation, güvenlik açıklarından birinin ilk işaretlerinin 2024 yılında fark edildiğini açıkladı. Gecikmenin, karar alma süreçlerinden ve kaynak yetersizliğinden kaynaklandığını belirttiler. Bazı bilgilerin 20 Ekim’de internete sızmasının ardından, güncelleme tarihi bir gün öne çekildi. PHP geliştiricileri, 8.2.35, 8.3.36, 8.4.27 ve 8.5.12 sürümlerini yayımlayarak iki kritik açığı giderdi. Uzmanlar, eski PHP sürümlerinin güncellenmesi gerektiğini vurguluyor.