PHP altyapısında yapay zekâ destekli incelemelerle ortaya çıkarılan bir güvenlik açığının, kimlik doğrulaması olmadan web sunucularını hedef alabileceği belirtiliyor. İnternet sitelerinin yaygın biçimde kullandığı bu dildeki açığın etkisi, araştırmacıların değerlendirmesine göre küresel ölçekte ciddi risk oluşturuyor.
PHP’de tespit edilen güvenlik açıkları, saldırganların giriş yapmadan zararlı kod çalıştırabilmesi ihtimali nedeniyle gündeme geldi. PHP’nin internet altyapısındaki yaygınlığı, olası bir çekirdek zafiyetinin çok sayıda sunucu üzerinde sonuç doğurabileceği endişesini artırıyor.
PHP nedir, nerelerde kullanılıyor?
PHP, sunucularda çalışan ve web sayfalarının içeriğini dinamik biçimde hazırlayarak ziyaretçinin tarayıcısına ileten açık kaynaklı bir programlama dili. Ücretsiz olan dil, gönüllülerin katkısıyla geliştiriliyor. Site yöneticilerinin PHP ile çoğu zaman doğrudan işlem yapmasına gerek kalmaması, tercih edilmesindeki etkenlerden biri olarak öne çıkıyor.
PHP’nin tespit edilebilen programlama dilleri arasındaki payının yüzde 70’e yaklaştığı aktarılıyor. WordPress başta olmak üzere pek çok popüler sistem bu dili kullanıyor. Milyonlarca sitede yer alan WordPress’in; çevrim içi mağazalar ve haber siteleri dâhil web sitelerinin yaklaşık yüzde 40’ına güç verdiği belirtiliyor. PHP, Wikipedia gibi sitelerde de kullanılıyor. Bu nedenle dilin çekirdeğindeki tek bir açık, dünya çapında milyonlarca sunucuyu hedef hâline getirebilir.
Güvenlik açığı nasıl bir tehdit oluşturuyor?
Wiz ve Calif bünyesindeki araştırmacılar, gelişmiş yapay zekâ araçlarından yararlandıkları incelemeler sırasında açığı buldu. Araştırmacılar, sorunun PHP altyapısında on yılı aşkın süredir fark edilmediğini belirtti.
En önemli risk, saldırganların kimlik doğrulaması yapmadan etkilenen web sunucularının kontrolünü ele geçirebilmesi. Açığın hassas bilgilerin sızdırılması, veri tabanlarına erişilmesi ve sistemlerde tam yetki kurulması için kullanılabileceği ifade ediliyor. Uzmanlar ayrıca yapay zekâ araçlarının, bu güvenlik açığından yararlanan saldırı kodlarının daha hızlı hazırlanmasına yardımcı olabileceği uyarısında bulunuyor.
Web yöneticileri ve kullanıcılar ne yapmalı?
Uzmanlar, teknik ayrıntıların ortaya çıkmasının ardından önümüzdeki haftalarda açığı kötüye kullanmaya yönelik girişimlerin artabileceğini öngörüyor. Web sitesi yöneticilerine PHP altyapılarını mümkün olan en güncel sürüme yükseltmeleri öneriliyor. Hemen yama uygulama olanağı bulunmayan sitelerin ise geçici olarak yayından kaldırılması tavsiye ediliyor.
Bireysel kullanıcıların sistemlerinde doğrudan bir müdahale yapması gerekmiyor. Bununla birlikte, etkilenme ihtimali olan hizmetlerden gelen parola sıfırlama talepleri ve güvenlik bildirimlerine karşı dikkatli olunması gerekiyor. Uzmanlar, krizi fırsata çevirmeye çalışan oltalama e-postaları ve sahte güvenlik uyarılarına karşı da temkinli olunması gerektiğini vurguluyor.
