PHP'deki Kritik Güvenlik Açıkları Dünya Genelinde İnternet Altyapısını Alarma Geçirdi

İnternet dünyasının temel taşlarından biri olan PHP programlama dilinde tespit edilen iki kritik güvenlik açığı, küresel çapta bir siber güvenlik alarmına yol açtı. CVSS ölçeğinde 9,2 puanla oldukça yüksek riskli olarak sınıflandırılan bu açıklar, saldırganların herhangi bir şifre veya kullanıcı hesabı gerektirmeden sunucular üzerinde uzaktan kod çalıştırmasına olanak tanıyor.

Söz konusu zafiyetlerin keşfi, yapay zeka modellerinin siber güvenlik alanındaki etkinliğini de gözler önüne serdi. OpenAI ve Wiz gibi kuruluşlar, gelişmiş analiz yöntemleri kullanarak yazılımın derinliklerinde uzun süredir var olan bu hataları gün yüzüne çıkardı. PHP Foundation, bu durumun kaynak yetersizliği ve yapısal süreçlerden kaynaklanan bir gecikme olduğunu kabul ederek, 20 Ekim'de bilgilerin sızmasının ardından güncellemeleri hızlandırdı.

İlginizi çekebilir · Siber GüvenlikeMudhra'nın Güvenlik Hatası: Zayıf Şifreleme Anahtarları İnternet Güvenliğini Riske Attı

Bu durumun etkisi, PHP'nin internetin yaklaşık yüzde 70'inde kullanılması nedeniyle oldukça geniş bir alanı kapsıyor. Fransa, Hollanda, Almanya, Finlandiya ve Belçika gibi ülkelerde Paris Emniyet Müdürlüğü, Hollanda'nın dijital kimlik sistemi DigiD ve çeşitli kamu siteleri, önlem amacıyla geçici olarak erişime kapatıldı. Yetkililer, bu adımların doğrulanmış bir saldırıdan ziyade, sistemleri koruma amaçlı olduğunu belirtti.

PHP Foundation, güvenlik açıklarını kapatan 8.2.35, 8.3.36, 8.4.27 ve 8.5.12 sürümlerini yayımladı. Uzmanlar, sunucu yöneticilerinin bu güncellemeleri vakit kaybetmeden uygulaması gerektiğini, aksi takdirde sistemlerin veri hırsızlığı veya zararlı yazılım yüklenmesi gibi ciddi risklerle karşı karşıya kalabileceği konusunda uyarıyor.