İnternet dünyasında 10 yılı aşkın süredir fark edilmeyen kritik güvenlik açıklarının yapay zeka yardımıyla ortaya çıkarılması, küresel çapta alarma neden oldu.
Dünya genelinde milyonlarca internet sitesinde kullanılan PHP programlama dilinde tespit edilen iki güvenlik açığının, saldırganların herhangi bir kimlik doğrulaması yapmadan etkilenen sunucularda zararlı kod çalıştırmasına olanak sağlayabileceği belirtildi.
ABD, İngiltere, Avrupa Birliği, Avustralya ve Singapur’daki siber güvenlik kurumları, internet sitesi yöneticilerine acil güvenlik güncellemelerini yükleme çağrısında bulundu.
Güncellemeleri hemen uygulayamayan kuruluşlara ise internet sitelerini geçici olarak erişime kapatmaları önerildi.
Güvenlik açıkları, siber güvenlik şirketleri Calif ve Wiz bünyesindeki araştırmacıların yapay zeka destekli incelemeleri sonucunda ortaya çıkarıldı.
Araştırmacılar, gelişmiş yapay zeka araçlarını kullanarak PHP’nin kaynak kodunu analiz etti ve geleneksel güvenlik incelemelerinde yıllarca gözden kaçan ciddi hataları belirledi.
Araştırmalarda OpenAI’ın yapay zeka teknolojisinden de yararlanıldı.
Wiz, tespit edilen sorunları yapay zeka yardımıyla şimdiye kadar keşfedilen en ciddi güvenlik açıkları arasında değerlendirdi.
OpenAI ise keşfin son dönemin en önemli siber güvenlik gelişmelerinden biri olduğunu belirtti.
MİLYONLARCA İNTERNET SİTESİ RİSK ALTINDA
PHP, 2000’li yıllardan bu yana internet sitelerinin geliştirilmesinde yaygın olarak kullanılan bir programlama dili olarak öne çıkıyor.
Wikipedia, çevrim içi alışveriş platformları ve çok sayıda internet sitesinin altyapısında kullanılan WordPress gibi sistemler PHP teknolojisinden yararlanıyor.
BBC’ye konuşan Gorilla Cyber Security Üst Yöneticisi Paul Spain, PHP’nin internet sitelerindeki bilgilerin işlenmesini ve kullanıcıların erişimine sunulmasını sağlayan temel teknolojilerden biri olduğunu anlattı.
Spain, güvenlik açıklarının milyonlarca internet sitesini etkileyebileceğini belirterek, yapay zekanın siber saldırıların daha hızlı ve kolay biçimde düzenlenmesine de imkan sağlayabileceği uyarısında bulundu.
Uzmanlara göre, söz konusu açıkların kötü niyetli kişiler tarafından kullanılması halinde internet sunucularının kontrolü ele geçirilebilir ve kişisel veriler dahil hassas bilgilere erişilebilir.
WIKIPEDIA VE BBC DAHİL ÇOK SAYIDA SİSTEM KAPATILDI
Güvenlik açıklarının duyurulmasının ardından birçok ülkede kamu kurumları ve teknoloji kuruluşları önlem almaya başladı.
Wikipedia’nın bağlı bulunduğu Wikimedia, bazı sistemlerini tedbir amacıyla geçici olarak devre dışı bıraktı.
Finlandiya hükümeti, Edinburgh Belediyesi ve BBC de bazı internet sayfalarını erişime kapattı.
Hollanda’nın ulusal siber güvenlik kurumu da kendi internet sitesini geçici olarak kapatma kararı aldı.
İskoçya’daki bazı yerel yönetimler ve sağlık kuruluşları da benzer önlemler uyguladı.
Uzmanlar, özellikle teknik altyapısı yeterince güncellenmeyen ve siber güvenlik kaynakları sınırlı olan küçük kuruluşların daha yüksek risk altında bulunduğuna dikkati çekti.
ABD’DEN ACİL GÜNCELLEME ÇAĞRISI
PHP geliştiricileri, 21 Ekim Çarşamba günü iki kritik güvenlik açığını gidermek amacıyla yeni yazılım güncellemeleri yayımladı.
Açıklamada, PHP kullanan tüm kuruluşların sistemlerini gecikmeden güncellemeleri gerektiği vurgulandı.
ABD Ulusal Güvenlik Ajansı (NSA), güncellemelerin hemen uygulanamadığı durumlarda etkilenen sistemlerin geçici olarak kapatılmasını tavsiye etti.
Ajans, güvenlik açıklarının saldırganlara sunucuların veri tabanlarına erişmek için doğrudan bir yol sağlayabileceği uyarısında bulundu.
İngiltere Ulusal Siber Güvenlik Merkezi de kuruluşların sistemlerini güncellemelerini ve saldırganlar tarafından yerleştirilmiş olabilecek gizli erişim mekanizmalarını kontrol etmelerini istedi.
Japonya Başbakanı Sanae Takaichi de sosyal medya platformu X üzerinden yaptığı açıklamada, internet sitesi yöneticilerine acil önlem alma çağrısında bulundu.
Takaichi, “Herkesten bu gece harekete geçmesini acilen istiyoruz” ifadelerini kullandı.
İnternet sitelerinin PHP kullanıp kullanmadığının kontrol edilmesini isteyen Takaichi, güvenlik güncellemelerinin hızla yüklenememesi halinde sitelerin geçici olarak kapatılmasının etkili bir önlem olabileceğini belirtti.
AMAZON’A SALDIRI GİRİŞİMLERİ
Küresel teknoloji şirketleri de güvenlik açıklarına karşı sistemlerini korumak amacıyla çalışmalarını hızlandırdı.
E-ticaret devi Amazon, PHP’deki güvenlik sorunlarının kamuoyuna açıklanmasından günler önce birden fazla siber saldırı girişiminin hedefi olduğunu bildirdi.
Ancak saldırı girişimlerinde bulunan kişilerin henüz kamuoyuna duyurulmamış güvenlik açıklarından nasıl haberdar oldukları bilinmiyor.
Güvenlik uzmanları, açıkların teknik ayrıntılarının kamuoyuyla paylaşılmasının ardından saldırı girişimlerinin önümüzdeki haftalarda artabileceği uyarısında bulundu.
Uzmanlara göre, yapay zekanın yazılım kodlarını çok daha hızlı analiz edebilmesi, hem güvenlik araştırmacılarına hem de siber saldırganlara yeni imkanlar sunuyor.
İNTERNET KULLANICILARI NE YAPMALI?
Siber güvenlik uzmanları, mevcut risklere karşı öncelikli sorumluluğun internet sitesi sahipleri ve sistem yöneticilerinde olduğunu belirtiyor.
PHP kullanan kuruluşların güvenlik güncellemelerini hızla yüklemesi, sistemlerini kontrol etmesi ve olası saldırı belirtilerini yakından izlemesi gerekiyor.
OpenAI da kuruluşların sistemlerinde güvenlik açığı bulunan PHP sürümlerini tespit edebilmesi amacıyla bir kontrol aracı yayımladı.
Bireysel internet kullanıcılarına ise kullandıkları hizmetlerden gelebilecek resmi güvenlik bildirimlerini takip etmeleri ve gerektiğinde parolalarını değiştirmeleri öneriliyor.
Uzmanlar ayrıca siber güvenlik alarmını fırsat bilerek gönderilebilecek sahte güncelleme mesajlarına, şüpheli bağlantılara ve kimlik avı girişimlerine karşı dikkatli olunması gerektiğini vurguluyor.
