İnternetin %70'ini çökertme potansiyeline sahip dev kriz! Yapay zeka buldu, FBI ve CISA acil kodla uyardı!

Dünya genelinde milyonlarca web sitesinin altyapısını oluşturan PHP'de ortaya çıkan kritik güvenlik açığı, uluslararası düzeyde acil önlemleri beraberinde getirdi. ABD'nin Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), FBI ve Birleşik Krallık Ulusal Siber Güvenlik Merkezi, saldırganların sunucuları ele geçirmesine yol açabilecek bu açık nedeniyle, tüm PHP kullanıcılarına derhal güncelleme yapmaları çağrısında bulundu. PHP ekibi, tehlike derecesi 10 üzerinden 9,2 olarak belirlenen iki kritik güvenlik sorununu çözen bir düzeltme yayınladı. Uzmanlar, bu açıkların internetin yaklaşık yüzde 70'ini etkileyebileceğini belirtirken, özellikle WordPress altyapılı siteler başta olmak üzere milyonlarca web sitesi için riskin büyüklüğüne dikkat çekiyor.

PHP ekibinden acil güncelleme çağrısı: 'Sunucularınız tehlikede'

PHP geliştirme ekibi, Çarşamba günü yayınladığı açıklamada, "kimlik doğrulaması yapılmamış uzaktan kod çalıştırılmasına" izin veren iki kritik açığın kapatıldığını duyurdu. Resmi PHP internet sitesinden yapılan uyarıda, tüm kullanıcıların ve kuruluşların güncellemeyi vakit kaybetmeden uygulaması gerektiği vurgulandı. Ekip, bu açıkların istismar edilmesi halinde saldırganların sunuculara tam erişim sağlayabileceğini, dolayısıyla web sitelerinin ve kullanıcı verilerinin ciddi risk altında olduğunu belirtti. Uzmanlar, özellikle PHP'nin yaygın kullanımı nedeniyle, güncellemenin gecikmesi durumunda kitlesel siber saldırıların yaşanabileceği konusunda uyarıyor. PHP ekibi, geçici önlemlerin yalnızca riski azaltabileceğini, tam güvenlik için güncellemenin zorunlu olduğunu açıkladı.

CISA, FBI ve İngiltere'den eş zamanlı uyarı: 'Hızlı hareket edin'

ABD'nin Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Çarşamba günü yayımladığı bildiride, "kuruluşların yeni açıklanan kritik PHP açıklarını hızla kapatmasını" tavsiye etti. CISA, şu ana kadar bu açıkların aktif şekilde istismar edildiğine dair bir bulgu olmadığını, ancak güncellenmeyen sistemlerin büyük risk altında olduğunu vurguladı. FBI Siber Bölümü ise, etkilenen tüm kuruluşlara "PHP kurulumlarını hemen güncelleyin" çağrısında bulundu. Eğer güncelleme imkanı yoksa, sistemlerin geçici olarak çevrimdışı alınmasının güvenlik açısından önemli olduğuna dikkat çekildi. Birleşik Krallık Ulusal Siber Güvenlik Merkezi de benzer şekilde, "PHP kullanan tüm sistemlerin hızla güncellenmesi" çağrısını yineledi ve hızlı aksiyon alınamayan durumlarda sistemlerin erişime kapatılması gerektiğini belirtti. Bu eş zamanlı uyarılar, açığın küresel ölçekte ne denli ciddi bir tehdit oluşturduğunu bir kez daha ortaya koydu.

OpenAI'den çarpıcı açıklama: 'AI ile tespit edilen en etkili açıklar arasında'

OpenAI, Çarşamba sabahı yaptığı açıklamada, geliştirdikleri yapay zeka modellerinin, PHP'deki bu kritik açıkların tespitinde önemli rol oynadığını duyurdu. Şirket, son iki ayda, bakımcılar, güvenlik araştırmacıları ve sağlayıcılarından oluşan bir koalisyona liderlik ederek, açıklama yapılmadan önce düzeltmelerin hazırlanmasını sağladıklarını belirtti. OpenAI, "Bu açıkların ciddiyeti ve PHP'nin yaygın kullanımı nedeniyle, sorunu son dönemin en etkili güvenlik açıkları arasında görüyoruz" dedi. Ayrıca, yapay zekanın, internet ölçeğinde büyük etki yaratan güvenlik açıklarını tespit etme konusunda yeni bir dönemi başlattığına dikkat çekildi. Şirket, AI modellerinin, saldırganlar bu açıkları istismar etmeden önce güvenlik ekiplerini bilgilendirdiğini ifade etti. OpenAI'nin bu açıklamaları, yapay zekanın siber güvenlikteki önemi ve gelecekteki rolü hakkında tartışmaları da beraberinde getirdi.

Amazon'dan yeni tehdit analizi: 'Saldırganlar artık daha hızlı hareket ediyor'

Amazon Tehdit İstihbaratı ekibi, 17 Ekim'de bir hacking girişimi tespit ettiklerini ve saldırganların, PHP geliştiricileri açıkları kamuoyuna açıklamadan önce bu güvenlik sorunlarından haberdar olduklarını öne sürdü. Amazon'un kullandığı sahte sistemler üzerinden gerçekleştirilen saldırı girişimlerinin, açıklamanın yapılmasından sadece birkaç saat önce tekrarlandığı belirtildi. Şirket, saldırganların artık geçmişe kıyasla çok daha hızlı hareket ettiğine dikkat çekerek, internetle bağlantılı sistemlerin güvenlik yamalarının saatler içinde uygulanmasının zorunlu hale geldiğini vurguladı. Amazon, ayrıca, 17 Ekim tarihine kadar uzanan ihlal belirtilerinin de araştırılması gerektiğini, saldırganların birden fazla yöntemle açıkları istismar etmeye çalıştığını kaydetti. Şirket yetkilileri, "PHP2Shell" olarak bilinen yeni bir istismar yönteminin hızla yaygınlaştığını ve gerçek sistemlerde de etkili olabileceğini bildirdi.