PHP programlama dilinde 10 yıldır fark edilmeyen dev güvenlik açığı yapay zeka tarafından tespit edildi, küresel çapta siber güvenlik alarmı verildi
İnternet sitelerinin altyapısını oluşturan PHP programlama dilinde 10 yılı aşkın süredir fark edilmeyen ciddi bir güvenlik açığı yapay zeka tarafından tespit edildi. Saldırganların kimlik doğrulamasına gerek duymadan web sunucularının kontrolünü ele geçirmesine imkan tanıyan bu kusur, siber güvenlik firması Wiz ve OpenAI tarafından yakın geçmişin en etkili güvenlik sorunlarından biri olarak nitelendirildi.
Siteler kapatıldı, uluslararası kurumlar alarm verdi
Açığın ortaya çıkmasının ardından Wikimedia, BBC, Finlandiya hükümeti, Edinburgh Belediyesi ve Hollanda siber güvenlik kurumu önlem amacıyla bazı sistemlerini veya internet sitelerini geçici olarak erişime kapattı. ABD Ulusal Güvenlik Ajansı (NSA) ve Birleşik Krallık Ulusal Siber Güvenlik Merkezi başta olmak üzere çok sayıda devlet kurumu acil yama uygulanması çağrısı yaptı. Türkiye Siber Güvenlik Başkanlığı da kamu kurumları ile özel sektörü uyararak ülke genelinde güvenlik taraması başlattığını duyurdu.
Açık nasıl bulundu?
Calif ve Wiz araştırmacıları tarafından gelişmiş yapay zeka araçları kullanılarak bulunan açığın, yıllardır kodların içinde gizli kaldığı belirtildi. OpenAI yetkilileri, yapay zekanın güvenlik açıklarını bulmada büyük bir güç sunduğunu ancak saldırganların istismar yöntemlerini de hızlandırabileceğini vurguladı. Uzmanlar tüm internet sitesi yöneticilerine PHP sistemlerini derhal en güncel sürüme yükseltmeleri tavsiyesinde bulundu.
Kaynak: BBC
