Emrecan Demirel
Yapay Zeka
Teknoloji Haberleri
Siber saldırı
Haberlerimizi Google'da Takip Edin
Gelişmelerden anında haberdar olun.
Google'da tercih edilen
kaynak olarak ekleyin
Tüm dünya yaygın programlama dili PHP'de keşfedilen güvenlik açığıyla çalkalanıyor. İnternet sitelerinin yüzde 70'inden fazlasında kullanılan PHP programlama dilinde iki kritik güvenlik açığı tespit edildi. Dünya çapında yetkililer, devlet sitelerini geçici olarak devre dışı bıraktı.
Tüm internet dünyası dün akşam ortaya çıkan PHP güvenlik açıklarıyla çalkalanıyor. Wordpress siteleri gibi internetin yarısından fazlasında kullanılan programlama dili PHP’de giriş yapılmadan zararlı kod yazılmasına imkân tanıyan güvenlik açıkları yapay zekânın yardımıyla keşfedilmişti. ABD Ulusal Güvenlik Ajansı (NSA), güncelleme yapamayan kuruluşlara sitelerini kapatmalarını tavsiye etti.
KÜRESEL ÖLÇEKTE GÜVENLİK AÇIKLARI
İnternet sitelerinin büyük çoğunluğunu çalıştıran PHP programlama dilinde keşfedilen güvenlik açıkları, dünya genelinde alarma yol açtı. Küresel ölçekte yeni tespit edilen güvenlik açıklarına karşı bazı devlet siteleri geçici olarak çevrimdışı bırakıldı.
ABD Ulusal Güvenlik Ajansı (NSA), çarşamba günü PHP'deki açıklar nedeniyle nadir görülen bir kamu uyarısı yayımlayarak, derhal güncellenemeyen sitelerin çevrimdışı alınmasını tavsiye etti.
NSA, sosyal medya paylaşımında, "Derhal yürürlüğe girmek üzere, sistemlerinde PHP kullanan tüm kuruluşlara iki kritik açığı gideren bir güncellemeye hazırlıklı olmaları tavsiye edilir" ifadelerini kullandı.
AVRUPA'DA DEVLET SİTELERİ ÇEVRİMDIŞI
Almanya'da Federal Dijital Dönüşüm ve Devlet Modernizasyonu Bakanlığı, bazı siteleri önleyici tedbir olarak çevrimdışı aldığını duyurdu. Fransa İçişleri Bakanlığı, yerel idari ofislerin resmi sitelerini devre dışı bıraktı. Belçika, Hollanda, Finlandiya ve Çekya'daki yetkililer de PHP açığını kapatmak için güvenlik yaması uygulamak amacıyla siteleri kapattıklarını açıkladı. Japonya Başbakanı Sanae Takaiçi, sosyal medyada PHP riski konusunda uyarıda bulundu.
GÜVENLİK AÇIĞI NEDEN BU KADAR BÜYÜK TEHDİT OLUŞTURUYOR?
Güvenlik açığı, Wiz ve Calif bünyesindeki araştırmacıların gelişmiş yapay zeka araçlarını kullanarak yürüttüğü incelemelerde sonucunda keşfedildi. Araştırmacılar, PHP altyapısında on yılı aşkın süredir kimse tarafından fark edilmediğini ifade etti. Söz konusu güvenlik açığının yarattığı en büyük tehdit, saldırganların herhangi bir kimlik doğrulamasına ihtiyaç duymadan doğrudan etkilenebilir web sunucularının kontrolünü ele geçirmesine olanak tanıması.
Saldırganların bu açığı kullanarak hassas verileri sızdırabileceği, veri tabanlarına doğrudan erişim sağlayabileceği ve hatta sistemler üzerinde tam yetki kurabileceği belirtiliyor. Üstelik uzmanlar, saldırganların da yapay zekâ araçlarından faydalanarak bu açığı istismar eden saldırı kodlarını çok daha hızlı geliştirebileceği konusunda da uyarıyor.
PHP NEDİR?
PHP, sunucu tarafında çalışan ve web sayfalarının içeriğini dinamik olarak derleyip kullanıcının tarayıcısına gönderen açık kaynaklı bir programlama dildir. Ücretsiz, açık kaynaklı ve gönüllüler tarafından sürdürülüyor. Ayrıca site sahipleri nadiren doğrudan etkileşimde bulunuyor, bu da onun çok sık tercih edilmesini sağlıyor.
İnternet dünyasında tespit edilebilen programlama dilleri arasında %70'e yakın bir pazar payı mevcut. Yani internetin %70’i civarı PHP’yi kullanıyor. Ayrıca milyonlarca sitede kullanılan ve çevrimiçi mağazalar ve haber siteleri gibi tüm web sitelerinin yaklaşık %40'ına güç veren WordPress başta olmak üzere çoğu popüler sistemlerde de PHP’yi görüyoruz. Wikipedia dahil olmak üzere çok sayıda sitede var. Dolayısıyla PHP çekirdeğinde yaşanabilecek tek bir zafiyet, dünya genelinde milyonlarca sunucuyu doğrudan hedef hâline getirme potansiyeli taşıyor.
2
Yunanistan eski defteri açtı! Osmanlı donanmasını sarsan gece!
3
İznik Gölü'nün dibindeki sır! Altında başka tapınak mı var?
4
2030 hesabı değişir mi? Eurofighter'da İspanya sürprizi!
5
Dünyanın ateşi yükseliyor, Türkiye için 2050 alarmı!
6
İncelemeye geldiler, Polonya'nın gözü TAYFUN füzesinde
7
Taşlardaki Türk gizemi! Avrupa'da 2 bin yıllık Göktürk izi
8
Samsung, Galaxy S27 Ultra'da beklenmedik gelişme! İşlemciden vazgeçebilir!
9
Bu meslekler yapay zekaya yenilecek
10
Yeni SİHA ordusu kurdular, Çin Dünya dron savaşına hazırlanıyor