İnternet ekosisteminin büyük bölümüne güç veren PHP yazılım altyapısında, yapay zeka teknolojileri kullanılarak iki kritik güvenlik açığı tespit edildi. ABD Federal Soruşturma Bürosu (FBI) ve Ulusal Güvenlik Ajansı (NSA) tarafından yapılan resmi açıklamada, söz konusu zafiyetlerin siber korsanlara sistemlere uzaktan erişim ve kod çalıştırma imkânı tanıdığı belirtildi. Tehlikenin boyutuna dikkat çeken yetkililer, acil güncelleme uygulayamayan kurum ve kuruluşlara sistemlerini geçici olarak çevrimdışı yapmaları tavsiyesinde bulundu.
"PHP2Shell" Tehdidi: Son 10 Yılın En Tehlikeli Güvenlik Açığı
Siber güvenlik uzmanları tarafından "PHP2Shell" olarak adlandırılan bu zafiyet, yazılımın bellek yönetimi süreçlerindeki bir hatadan kaynaklanıyor. Saldırganların herhangi bir kullanıcı doğrulamasına ihtiyaç duymadan, yalnızca birkaç saniye içinde yetkisiz yazılımları çalıştırabildiği ifade ediliyor. PHP güvenlik ekibi yetkilileri, bu durumun son 10 yılda karşılaşılan en ciddi altyapı tehdidi olduğunu vurguluyor. Verilere göre, küresel çaptaki 2,6 milyon sunucunun yaklaşık 1,5 milyonunda henüz yamalanmamış PHP sürümleri çalışmaya devam ediyor.
Avrupa Hükümetleri ve Japonya Teyakkuzda
Uyarıların ardından küresel ölçekte hızlı önlemler hayata geçirildi. Hollanda, Fransa, Danimarka ve Finlandiya hükümetleri, resmi internet portallarını olası siber saldırılardan korumak amacıyla güncelleme süreçleri tamamlanana kadar erişime kapattı.
Japonya Başbakanı Sanae Takaichi de sosyal medya hesabı üzerinden halka ve kurum erişim yöneticilerine seslenerek acil eylem çağrısında bulundu. Takaichi, kamuya açık web sitelerinin derhal kontrol edilmesini ve yayınlanacak güvenlik yamalarının zaman kaybetmeden uygulanmasını, aksi halde sitelerin geçici olarak askıya alınmasını istedi.
Türkiye'de Siber Güvenlik Başkanlığı Devrede
Küresel krizin ardından Türkiye'de de önleyici güvenlik mekanizmaları hızla çalıştırıldı. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, ulusal düzeyde bir uyarı yayımlayarak kamu kurumları ve kritik altyapılarda geniş kapsamlı tarama faaliyetleri başlattı. İnternete açık sistemlerde yetkisiz erişim ve veri ihlallerinin önüne geçilmesi amacıyla ilgili kurumlara acil tedbir talimatları iletildi.
Teknoloji Devlerinden Altyapıyı Koruma İttifakı
Söz konusu zafiyetlerin giderilmesi için teknoloji dünyası da geniş çaplı bir iş birliği başlattı. OpenAI, Cloudflare ve güvenlik uzmanlarının yer aldığı küresel bir koalisyon, son iki aydır PHP geliştiricileriyle birlikte koruma katmanları ve güvenlik yamaları üzerinde çalışıyor. Ancak bazı siber korsanların yamalar tam olarak yaygınlaşmadan önce bu açıklardan yararlanmaya başladığı yönündeki haberler, sürecin ne kadar kritik olduğunu bir kez daha gözler önüne seriyor.
