Milyonlarca Site İçin Kritik Alarm! PHP’de Son 10 Yılın En Tehlikeli Güvenlik Açığı Bulundu!

Dünya genelindeki internet sitelerinin büyük bölümünde kullanılan PHP yazılımında tespit edilen kritik güvenlik açıkları, siber güvenlik alanında alarma neden oldu. Yapay zeka desteğiyle ortaya çıkarılan açıkların, saldırganların sistemlere yetkisiz erişim sağlamasına ve hassas bilgileri ele geçirmesine imkân tanıyabileceği ifade edildi.

The Wall Street Journal’ın (WSJ) haberine göre, PHP geliştiricileri çarşamba günü, yazılımı kullanan sistemlerin kontrolünün saldırganların eline geçmesine yol açabilecek kritik bir güvenlik sorununu duyurdu. Gelişme, yapay zekanın yazılımlardaki güvenlik açıklarını belirleme kapasitesinin yükselmesiyle gündeme gelen “Bugmageddon” endişelerini de yeniden artırdı.

PHP2SHELL SON 10 YILIN EN CİDDİ GÜVENLİK SORUNLARINDAN BİRİ

PHP2Shell adı verilen güvenlik açığı, PHP’nin bilgisayar belleğini yönetme biçimiyle bağlantılı bir hata grubundan kaynaklanıyor. Araştırmacıların değerlendirmelerine göre saldırganlar, söz konusu açıklardan yararlanarak bazı durumlarda güvenlik güncellemesi yapılmamış web sunucularında yalnızca birkaç saniye içinde yetkisiz yazılım çalıştırabiliyor.

Açıkların istismar edilmesi, sunucularda tutulan hassas verilerin çalınmasına ya da ele geçirilen internet sitelerini ziyaret eden kullanıcılara yönelik saldırılar düzenlenmesine olanak sağlayabiliyor.

PHP projesini yöneten kâr amacı gütmeyen vakfın güvenlik mühendisi Volker Dusch, bu sorunu PHP’nin son 10 yılı aşkın dönemde karşı karşıya kaldığı en ciddi güvenlik problemlerinden biri olarak nitelendirdi.

Dusch, mevcut tehdidi, geçmişte yüz binlerce sunucunun güvenliğini sağlamak amacıyla dünya çapında çalışma yürütülmesine yol açan Heartbleed güvenlik açığına benzetti.

YAPAY ZEKA SALDIRILARIN HIZINI ARTIRABİLİR

Güvenlik açıklarını kapatmaya yönelik yamaların yayımlanmasıyla birlikte sistem yöneticileri ve siber saldırganlar arasında zamana karşı bir yarış başlıyor. Yöneticilerin güncellemeleri test ederek uygulaması gerekirken saldırganlar da yayımlanan yamaları inceleyip yazılımda yapılan değişiklikleri belirlemeye ve açıkları istismar edebilecek yöntemler geliştirmeye çalışıyor.

Siber güvenlik uzmanları, gelişmiş yapay zeka araçlarının bu süreci hızlandırabileceği konusunda uyarıyor. Yapay zekanın güvenlik açıklarını analiz etme ve saldırı yöntemleri geliştirme kapasitesinin artması, güvenlik yamalarının yayımlanmasıyla saldırıların başlaması arasındaki süreyi kısaltabilir.

Güvenlik açığını ilk keşfeden Calif şirketinin Üst Yöneticisi Thai Duong da yamaların sosyal medyada paylaşılması ve yapay zeka araçlarıyla analiz edilmesi halinde saldırıların hızla yayılabileceğine dikkat çekti.

Duong, “Twitter'daki herhangi biri yamaları alıp yapay zekayı bunların üzerinde çalıştırabilir ve bir istismar betiği paylaşabilir. Bütün cehennem kapıları açılır” ifadelerini kullandı.

GÜVENLİK AÇIĞI GPT-5.6 SOL DESTEĞİYLE TESPİT EDİLDİ

Calif araştırmacısı Ryan Austin, ağustos ayında PHP’nin kaynak kodunu incelerken OpenAI’ın gelişmiş yapay zeka modellerinden GPT-5.6 Sol’un desteğiyle güvenlik açıklarını tespit etti.

OpenAI’ın çeşitli güvenlik denetimlerinin finansmanını üstlendiği belirtildi. Söz konusu çalışmalar, yapay zeka yardımıyla keşfedilen yazılım açıklarının giderilmesi amacıyla açık kaynaklı projelere destek verilmesini hedefleyen girişimler kapsamında gerçekleştirildi.

Calif CEO’su Duong’un aktardığına göre, PHP’nin kaynak kodunda yıllardır bulunan hata grubunun oluşturduğu riskler daha önce de gündeme geldi. Ancak açığın istismar edilmesinin zor olduğu düşünülmüş ve sorun zamanla büyük ölçüde gündemden düşmüştü.

Yeni araştırmada ise PHP kullanan bir sunucuya birkaç düzine istek gönderilerek bilgisayar belleğinde çalışan kod üzerinde kontrol sağlanmasının mümkün olduğu ortaya çıkarıldı. Araştırmacılar, bu işlemin daha küçük sistemlerde birkaç saniye, daha karmaşık sistemlerde ise birkaç saat sürebildiğini belirtti.

GÜVENLİK YAMALARI İÇİN KOORDİNELİ ÇALIŞMA YÜRÜTÜLDÜ

Duong, 11 Ağustos’ta PHP güvenlik mühendisi Volker Dusch ile iletişime geçerek kritik sorunu bildirdi. Bunun ardından güvenlik araştırmacıları ve yazılım mühendislerinden oluşan gayriresmî bir çalışma grubu kuruldu.

Grup, yazılım dağıtıcıları ve siber güvenlik şirketleriyle koordinasyon sağlayarak açıkların giderilmesi ve olası saldırıların önüne geçilmesi amacıyla güvenlik yamaları üzerinde çalıştı.

Yaşanan gelişme, internet sitesi yöneticilerinin güvenlik güncellemelerini vakit kaybetmeden uygulamasının önemini bir kez daha ortaya koydu. Yapay zeka destekli araştırmaların yazılım açıklarını daha hızlı tespit edebilmesi, aynı teknolojilerin siber saldırganlar tarafından kullanılma ihtimalini de önemli bir güvenlik riski haline getiriyor.

GTA 6’nın Kasım Ayındaki Çıkış Tarihi Belli Oldu! İşte Satış Fiyatı!

Apple'dan Sürpriz MacBook Hamlesi! Dokunmatik Ekran Dönemi Başlayabilir!

iPhone Duo'nun çıkışı ters tepti: Samsung Galaxy Z Fold 8 satışlarında sürpriz artış!