PHP programlama dilindeki güvenlik açıkları, siber saldırı girişimlerini artırdı. Hükümetler ve şirketler acil önlemler alıyor.
Son günlerde, dünya genelinde internetin %70’ini etkileyen bir programlama dilindeki güvenlik açıkları, siber saldırı girişimlerinde büyük bir artışa neden oldu. Wiz Research adlı siber güvenlik firması, OpenAI teknolojisi kullanarak bu açıkları tespit etti ve durumu kamuoyuna duyurdu. OpenAI, bu açığı ‘son zamanların en etkili güvenlik açıklarından biri’ olarak nitelendirdi.
PHP Açığı ve Etkileri
Wiz Research, bu güvenlik açıklarının PHP (Hypertext Preprocessor) adlı programlama dilinde bulunduğunu belirtti. PHP, 1990’lardan beri internetin temel yapı taşlarından biri olarak kabul ediliyor. Şirket, bu bulguların PHP’de keşfedilen en ciddi güvenlik açıkları arasında yer aldığını ve yazılım tarihindeki en önemli açıklar arasında sayılabileceğini ifade etti. Açığın kötüye kullanılması durumunda, saldırganların etkilenen sunucuları kontrol altına alabileceği, hassas verileri çalabileceği ve web sitelerini değiştirebileceği uyarısında bulunuldu.
Hükümetler ve Şirketler Acil Önlemler Alıyor
Birçok ülke, siber saldırıların önüne geçmek için hızlı bir şekilde önlemler almaya başladı. ABD Ulusal Güvenlik Ajansı, PHP kullanan kuruluşların önümüzdeki haftalarda ‘artmış bir farkındalık’ içinde olmalarını önerdi. Birleşik Krallık’ın Ulusal Siber Güvenlik Merkezi, kuruluşları web sitelerini en son güncellenmiş sürüme geçirmeye çağırdı. Bu hafta, birçok Britanya ve Finlandiya hükümet hizmeti çevrimdışı hale getirildi. Fransa‘da da birçok yerel hükümet sitesi geçici olarak kapatıldı. Japonya’da Başbakan Sanae Takaichi, ‘herkesten harekete geçmesini’ talep etti ve ‘Eğer düzeltme yamanız zor ise, web sitelerini geçici olarak askıya almak etkili bir risk azaltma yöntemi olabilir’ dedi.
Wiz Research, PHP’deki bu açıkların on yıllardır var olduğunu ancak bunların kötüye kullanılabilirliğini göstermek için karmaşık bir dizi adım gerektiğini belirtti. AI modellerinin bu engeli önemli ölçüde azalttığı ve uzun süredir var olan bir açığı istismar edilebilir hale getirdiği ifade edildi. CloudFlare siber güvenlik firmasının CEO’su Matthew Prince, açığın keşfedilmesinin ardından ilk 45 dakikada on binlerce istismar girişimi gördüklerini, şu anda bu sayının milyonlara ulaştığını söyledi.
Kaynak: NPR
