İnternet Altyapısında Büyük Alarm: PHP Açıkları Dünya Genelinde Endişe Yarattı

Dünya genelinde internet altyapısının temelini oluşturan PHP programlama dilindeki iki kritik güvenlik açığı, küresel çapta siber güvenlik önlemlerini üst seviyeye çıkardı. “Kara Ekim” olarak nitelendirilen bu süreçte, Türkiye’deki Siber Güvenlik Başkanlığı dahil olmak üzere birçok ülkenin güvenlik kurumları harekete geçti.

PHP’de Kritik Güvenlik Zafiyeti

Yapay zeka modelleri tarafından tespit edilen ve CVSS ölçeğinde 10 üzerinden 9,2 puanla yüksek riskli kabul edilen “PHP2Shell” zafiyetleri, saldırganların herhangi bir kullanıcı yetkisi olmadan sunucularda uzaktan kod çalıştırmasına olanak tanıyor. İnternet sitelerinin yaklaşık yüzde 70’inde kullanılan PHP altyapısındaki bu açık, verilerin ele geçirilmesi, sistemlerin kontrolünün kaybedilmesi ve zararlı yazılım bulaştırılması gibi ciddi riskler barındırıyor.

Küresel Çapta Önlemler ve Uyarılar

Avrupa’da Fransa, Hollanda, Almanya, Finlandiya ve Belçika gibi ülkelerde çok sayıda kamu kurumu, sistemlerini koruma altına almak amacıyla internet sitelerini geçici olarak erişime kapattı. ABD, İngiltere, Japonya ve Avustralya’daki siber güvenlik merkezleri ise yöneticilere sistemlerini acilen güncelleme çağrısında bulundu. Türkiye’de de Siber Güvenlik Başkanlığı, söz konusu zafiyetlere karşı ulusal ölçekte uyarı yayımlayarak gerekli önleyici çalışmaların başlatıldığını duyurdu.

Yapay Zeka ve Güncelleme Süreci

Siber güvenlik firmaları tarafından yapay zeka destekli analizlerle ortaya çıkarılan açıkları gidermek amacıyla PHP geliştiricileri; 8.2.35, 8.3.36, 8.4.27 ve 8.5.12 sürümlerini kullanıma sundu. Uzmanlar, kurumların bu güncellemeleri derhal uygulamaları gerektiğini, güncellemeyi yapamayan sistemlerin ise güvenlik önlemleri tamamlanana kadar çevrimdışı bırakılmasının daha güvenli olacağını belirtiyor.

Cloudflare verilerine göre, açığın duyurulmasının ardından internet genelinde milyonlarca saldırı girişimi tespit edildi. Uzmanlar, güncel yamaların uygulanmasının yanı sıra sistemlerde herhangi bir sızma olup olmadığının da detaylıca incelenmesi gerektiği konusunda uyarıyor.