İnternetin büyük bir kısmına güç veren PHP programlama dili, yapay zeka takviyeli araştırmalar sonucunda ortaya çıkan iki kritik güvenlik açığı ile sarsıldı. Kelam konusu açıklar, dünya genelinde birçok kurumun web sitelerini süreksiz olarak erişime kapatmasına sebep oldu.

Güvenlik araştırmacıları tarafından çarşamba günü keşfedilen bu zafiyetler için süratli bir güncelleme yayımlandı. Fakat güncellemeyi şimdi uygulayamayan kuruluşlara, sistemlerini inançlı hale getirene kadar çevrim dışı kalmaları tavsiye edildi.

İnternet Dünyasında Güvenlik Alarmı

Güvenlik açıklarının tesiri, kamu kurumlarından medya kuruluşlarına kadar geniş bir alana yayıldı. Finlandiya hükümeti, kamuya açık web hizmetlerini güvenlik gerekçesiyle süreksiz olarak devre dışı bıraktı.

Hollanda’nın ulusal siber güvenlik kurumu da kendi internet sitesini erişime kapattığını duyurdu. Ülkedeki Ulusal Halk Sağlığı ve Çevre Enstitüsü ile parlamentonun alt kanadı Tweede Kamer’ın internet sitelerine de erişim sağlanamadı.

İngiltere’de Edinburgh Belediyesi’nin internet sitesi erişilemez hale gelirken, BBC’nin birtakım sayfalarında da emsal meseleler yaşandı. Wikipedia’yı işleten Wikimedia Vakfı, güvenlik açıklarına karşı tedbir aldığını ve kimi sistemlerini önlem gayesiyle kapattığını bildirdi.

Dijital sanat platformu DeviantArt ise internet sitesini süreksiz bakım gerekçesiyle erişime kapattığını açıkladı. ABD Ulusal Güvenlik Ajansı ve Federal Soruşturma Bürosu, güncellemeyi uygulayamayan kuruluşlara sistemlerini çevrim dışı bırakmalarını tavsiye etti.

Beyaz Saray, federal kurumların düzeltme çalışmalarını hızlandırmak için önde gelen yapay zeka laboratuvarlarıyla birlikte çalıştığını belirtti. Japonya Başbakanı Sanae Takaichi, kuruluşlara kamuya açık internet sitelerinin PHP kullanıp kullanmadığını denetim etmeleri davetinde bulundu.

İngiltere Ulusal Siber Güvenlik Merkezi ve Avrupa Birliği’ndeki ilgili kurumlar, PHP kullanan kuruluşların güvenlik güncellemelerini uygulamalarını istedi. Avrupa Birliği Bilgisayar Acil Müdahale Ekibi, açıkların kimlik doğrulaması gerektirmeden uzaktan kod çalıştırma ihtimaline işaret ettiğini bildirdi.

Yapay Zeka Destekli Keşif ve Güncelleme Çağrısı

Açıklar, siber güvenlik şirketleri Calif ve Wiz bünyesindeki araştırmacılar tarafından tespit edildi. Çalışmalar, OpenAI tarafından başlatılan ve yazılımlardaki güvenlik sıkıntılarını bulup gidermeyi amaçlayan Patch the Planet programı kapsamında yürütüldü.

Program kapsamında Calif ve PHP Foundation, OpenAI’ın gelişmiş yapay zeka araçlarına erişerek web geliştirme teknolojilerindeki güvenlik açıklarını araştırdı. Wiz, on yılı aşkın müddettir fark edilmeyen açıkların, gelişmiş yapay zeka araçlarının kullanıldığı birkaç haftalık çalışmanın akabinde ortaya çıkarıldığını belirtti.

Şirket, ileri düzey yapay zeka modellerinin farklı uygulamalarda çalışan istismar sistemlerinin geliştirilmesini saatler içinde mümkün kıldığını söz etti. Wiz, güvenlik açıklarının internetin yaklaşık yüzde 70’ini etkileyebileceğini tahmin ediyor.

Siber güvenlik şirketi Huntress, PHP’nin WordPress, Drupal, Joomla ve Magento üzere yaygın içerik idare sistemlerinde kullanıldığına dikkat çekti. Birtakım eserlerde PHP’nin arka planda çalıştığının kullanıcılar yahut sistem yöneticileri tarafından fark edilmeyebileceği belirtildi.

Sophos Counter Threat Unit uzmanı Don Smith, bu açıkların saldırganlar açısından öncelikli maksatlardan biri haline gelebileceğini söyledi. İnternet altyapı şirketi Cloudflare’dan Dane Knecht, açıklarla temaslı birinci atakların görülmeye başladığını açıkladı.

CERT-EU, sorunun 2004 yılında yayımlanan PHP 5 dahil olmak üzere daha eski sürümlere kadar uzanabileceği ikazında bulundu. PHP 8.1 ve daha eski sürümleri kullananların daha şimdiki bir sürüme geçmesi öneriliyor.

Sizce bu tür güvenlik açıkları internetin genel güvenliği üzerinde ne kadar büyük bir risk oluşturuyor?

Kaynak: Shiftdelete