PHP programlama dilinde tespit edilen iki kritik gรผvenlik aรงฤฑฤฤฑ nedeniyle dรผnya genelinde kurumlar internet sitelerini geรงici olarak eriลime kapatmaya baลladฤฑ. Yapay zeka araรงlarฤฑyla tespit edilen aรงฤฑฤฤฑn internet altyapฤฑsฤฑnฤฑn yรผzde 70’ini etkileyebileceฤi deฤerlendirilirken siber gรผvenlik kuruluลlarฤฑ gรผncelleme yapamayan sistemlerin acilen รงevrim dฤฑลฤฑ bฤฑrakฤฑlmasฤฑnฤฑ tavsiye ediyor.
ฤฐLGฤฐLฤฐ HABER: Siber Gรผvenlik Baลkanlฤฑฤฤฑ’ndan Tรผrkiye iรงin kritik aรงฤฑklama
Yapay zeka ile tespit edilen gรผvenlik aรงฤฑฤฤฑ internet hizmetlerini durdurdu
Siber gรผvenlik ลirketleri Calif ve Wiz bรผnyesindeki araลtฤฑrmacฤฑlar, OpenAI tarafฤฑndan yรผrรผtรผlen Patch the Planet programฤฑ kapsamฤฑnda PHP programlama dilinde iki kritik zafiyet belirledi. On yฤฑlฤฑ aลkฤฑn sรผredir fark edilmeyen gรผvenlik sorunlarฤฑ, geliลmiล yapay zeka modellerinin kullanฤฑldฤฑฤฤฑ kฤฑsa bir รงalฤฑลma neticesinde ortaya รงฤฑkarฤฑldฤฑ. Yapay zeka sistemlerinin zararlฤฑ yazฤฑlฤฑm istismar yรถntemlerini saatler iรงinde geliลtirebildiฤi vurgulandฤฑ.
PHP Foundation tarafฤฑndan ayฤฑn ilerleyen gรผnlerinde duyurulmasฤฑ planlanan gรผvenlik yamalarฤฑ, ayrฤฑntฤฑlarฤฑn sosyal medyada sฤฑzdฤฑrฤฑlmasฤฑ รผzerine erken yayฤฑmlandฤฑ. Gรผvenlik aรงฤฑklarฤฑnฤฑn internet altyapฤฑsฤฑnฤฑn yaklaลฤฑk yรผzde 70’ini etkileyebileceฤi รถngรถrรผlรผyor. WordPress, Drupal, Joomla ve Magento gibi yaygฤฑn iรงerik yรถnetim sistemlerinin yanฤฑ sฤฑra paylaลฤฑmlฤฑ barฤฑndฤฑrma hizmetleri de PHP altyapฤฑsฤฑnฤฑ kullanฤฑyor.
Aรงฤฑklarฤฑn duyurulmasฤฑnฤฑn ardฤฑndan Finlandiya hรผkรผmeti kamuya aรงฤฑk web servislerini geรงici olarak kapatma kararฤฑ aldฤฑ. Hollanda Ulusal Siber Gรผvenlik Kurumu, Ulusal Halk Saฤlฤฑฤฤฑ ve รevre Enstitรผsรผ ile Hollanda Parlamentosu alt kanadฤฑ Tweede Kamer internet sitelerine eriลimi durdurdu. ฤฐngiltere’de Edinburgh Belediyesi ile BBC’ye ait bazฤฑ sayfalar eriลim sorunlarฤฑ yaลarken Wikimedia Vakfฤฑ Wikipedia’nฤฑn bazฤฑ bรถlรผmlerini tedbir amacฤฑyla devre dฤฑลฤฑ bฤฑraktฤฑ. Dijital sanat platformu DeviantArt da bakฤฑm gerekรงesiyle eriลime kapandฤฑ.
| Kurum veya Platform | Uygulanan Tedbir ve Aรงฤฑklama |
|---|---|
| Finlandiya Hรผkรผmeti | Kamuya aรงฤฑk web hizmetleri tedbiren kapatฤฑldฤฑ |
| Hollanda Siber Gรผvenlik Kurumu ve Parlamento | Resmi internet siteleri geรงici olarak eriลime kapatฤฑldฤฑ |
| Wikimedia Vakfฤฑ (Wikipedia) | Sistemler gรผncellenene kadar bazฤฑ bรถlรผmler devre dฤฑลฤฑ bฤฑrakฤฑldฤฑ |
| Cloudflare | Aรงฤฑklarla baฤlantฤฑlฤฑ ilk siber saldฤฑrฤฑlarฤฑn baลladฤฑฤฤฑ bildirildi |
Uluslararasฤฑ siber gรผvenlik kurumlarฤฑndan acil sistemleri kapatma รงaฤrฤฑsฤฑ
ABD Ulusal Gรผvenlik Ajansฤฑ (NSA) ile Federal Soruลturma Bรผrosu (FBI), yayฤฑmladฤฑklarฤฑ ortak uyarฤฑda gรผvenlik gรผncellemesini henรผz tamamlayamayan kuruluลlara sistemlerini รงevrim dฤฑลฤฑ yapmalarฤฑnฤฑ tavsiye etti. Yetkililer, gรผvenlik zafiyetlerinin sunucularฤฑn dosya sistemlerine veya veri tabanlarฤฑna doฤrudan eriลim imkanฤฑ tanฤฑyabileceฤini belirtti. Beyaz Saray, federal kurumlarฤฑn dรผzeltme sรผreรงlerini hฤฑzlandฤฑrmak amacฤฑyla yapay zeka laboratuvarlarฤฑyla ortak รงalฤฑลma yรผrรผtรผldรผฤรผnรผ aรงฤฑkladฤฑ.
Japonya Baลbakanฤฑ Sanae Takaichi, kamuya aรงฤฑk sitelerin PHP kullanฤฑp kullanmadฤฑฤฤฑnฤฑn denetlenmesi รงaฤrฤฑsฤฑnฤฑ yaptฤฑ. ฤฐngiltere Ulusal Siber Gรผvenlik Merkezi (NCSC), Avrupa Birliฤi ve Avustralya yetkilileri de gรผvenlik gรผncellemelerinin gecikmeden uygulanmasฤฑnฤฑ, aksi halde sistemlerin kapalฤฑ tutulmasฤฑnฤฑ istedi. Avrupa Birliฤi Bilgisayar Acil Mรผdahale Ekibi (CERT-EU), aรงฤฑklarฤฑn kimlik doฤrulamasฤฑ olmadan uzaktan kod รงalฤฑลtฤฑrma riski taลฤฑdฤฑฤฤฑnฤฑ bildirdi. Risklerin 2004 yฤฑlฤฑnda yayฤฑmlanan PHP 5 sรผrรผmรผne kadar uzanabileceฤi kayฤฑtlara geรงerken, PHP 8.1 ve daha eski sรผrรผmleri kullanan sistemlerin acilen gรผncellenmesi gerektiฤi aktarฤฑldฤฑ.
Siber gรผvenlik kuruluลu Sophos, zafiyetlerin saldฤฑrganlar iรงin รถncelikli hedef haline geleceฤini duyururken internet altyapฤฑ firmasฤฑ Cloudflare teknoloji yรถneticisi Dane Knecht ilk saldฤฑrฤฑ izlerinin gรถrรผlmeye baลladฤฑฤฤฑnฤฑ teyit etti.
PHP gรผvenlik aรงฤฑฤฤฑ hangi sistemleri etkiliyor?
Gรผvenlik aรงฤฑฤฤฑ WordPress, Drupal, Joomla, Magento gibi iรงerik yรถnetim sistemlerini, paylaลฤฑmlฤฑ barฤฑndฤฑrma sunucularฤฑnฤฑ ve PHP altyapฤฑsฤฑnฤฑ kullanan tรผm รงevrim iรงi hizmetleri etkiliyor.
Gรผvenlik aรงฤฑฤฤฑna karลฤฑ nasฤฑl รถnlem alฤฑnmalฤฑ?
PHP Foundation tarafฤฑndan yayฤฑmlanan resmi gรผvenlik gรผncellemelerinin acilen yรผklenmesi, gรผncelleme yapฤฑlamayan durumlarda ise sistemlerin risk giderilene kadar รงevrim dฤฑลฤฑ tutulmasฤฑ รถneriliyor.
