DÜNYAYI SARSAN SİBER TEHLİKE: İNTERNETİN %70'İNİ OLUŞTURAN PHP'DE DEV GÜVENLİK AÇIĞI!

DÜNYAYI SARSAN SİBER TEHLİKE: İNTERNETİN %70'İNİ OLUŞTURAN PHP'DE DEV GÜVENLİK AÇIĞI!

Yapay zeka desteğiyle tespit edilen "PHP2Shell" zafiyeti, internet dünyasını alarma geçirdi. Devlet sitelerinden dev sosyal medya platformlarına kadar milyarlarca kullanıcının verisi risk altında.

Siber güvenlik dünyası, dijital altyapıların temellerini sarsabilecek büyüklükte bir tehdit ile karşı karşıya. İnternet dünyasında kullanılan web siteleri ve çevrimiçi hizmetlerin %70'ine güç veren popüler programlama dili PHP'de, korsanların kontrolü ele geçirmesine imkan tanıyan kritik güvenlik açıkları tespit edildi.

PHP Nedir ve Neden Bu Kadar Önemli?

PHP (Personal Home Page), internetin görünmeyen motorudur. Bugün sıradan bir kullanıcı olarak ziyaret ettiğiniz devlet kurumlarının resmi siteleri, Facebook gibi dev sosyal medya ağları ve Wikipedia gibi bilgi depoları altyapılarında PHP programlama dilini kullanır. Bu durum, PHP'de ortaya çıkabilecek tek bir zafiyetin bile dünya çapında milyarlarca insanı doğrudan ya da dolaylı olarak etkileyebileceği anlamına gelir.

Büyüyen Tehlike: "PHP2Shell" Nedir, Ne Yapar?

Güvenlik uzmanları tarafından "PHP2Shell" olarak adlandırılan bu problem, PHP dilindeki iki farklı zafiyetin bir araya gelmesiyle oluşuyor. Siber korsanlar bu açıkları kullandıklarında şu tehlikeli adımları atabiliyorlar:

• Sunucu Kontrolü: Korunmasız web sitesi sunucularının tam kontrolünü eline geçirebilirler.

• Kötü Amaçlı Yazılım: Sistemlere virüs ve takip yazılımları yükleyebilirler.

• Veri Hırsızlığı: Sitede kayıtlı tüm müşteri verilerini ve kişisel bilgileri çalabilirler.

• Sistemleri Çökertme: Web sitelerini tamamen erişilmez ve çalışmaz hale getirebilirler.

Güvenlik yöneticisi Voldemaras Kadys'e göre, web sitelerinin ezici bir çoğunluğu bu dili kullandığı için potansiyel tehlikenin boyutu tahmin edilenden çok daha büyük.

Keşifte Yapay Zeka Dönemeci ve Zamana Karşı Yarış

Söz konusu açığın en dikkat çekici yönlerinden biri, OpenAI yapay zeka modeli kullanılarak tespit edilmiş olması. Yaklaşık 10 yıldır kodların arasında gizlenen ve daha önce kimsenin tam olarak çözemediği bu teknik hata, yapay zekanın analiz gücü sayesinde ortaya çıkarıldı.

Ancak uzmanlar uyarıyor: Yapay zeka sadece güvenlik uzmanlarının değil, siber suçluların da elini güçlendiriyor.

• Zaman Daralıyor: Önceden bir açığın bulunması, analiz edilmesi ve kapatılması aylar alırken, yapay zeka bu süreci aşırı hızlandırdı.

• Yama Yarışı: Siber korsanlar, yazılımcılar sistemleri güncelleyip "yama" uygulayana kadar geçen o kısa sürede sitelere sızmak için adeta zamanla yarışıyor.

• FBI'dan Radikal Çağrı: FBI siber tehdit birimi, güncelleme işlemini hemen gerçekleştiremeyecek olan kurum ve şirketlere, sitelerini geçici olarak tamamen çevrimdışı duruma getirmeleri tavsiyesinde bulundu.

Sıradan İnternet Kullanıcıları ve Tüketiciler Ne Yapmalı?

Bu durum, "İnternette gezinmeyi bırakmalı mıyız?" sorusunu akıllara getirebilir. Uzmanlara göre panik yapmaya gerek yok ancak tedbirli olmak şart.

• Cihazınız Doğrudan Ele Geçmez: Zafiyet içeren PHP tabanlı bir siteyi ziyaret etmeniz, bilgisayarınıza veya telefonunuza anında virüs bulaşacağı anlamına gelmez.

• Asıl Risk Kayıtlı Verilerinizde: Risk, üye olduğunuz çevrimiçi alışveriş mağazaları, rezervasyon siteleri veya hizmet platformlarında saklanan verilerinizdedir. Korsanlar siteye sızarsa; adınız, soyadınız, e-posta adresiniz, açık ev/iş adresiniz ve doğum tarihiniz gibi bilgileri çalabilirler.

• Sahte Mesajlara Dikkat: Hangi sitelerden ne tür verilerin sızdırıldığı henüz tam olarak bilinmediği için, kullanıcıların e-posta ve SMS üzerinden gelebilecek şüpheli linklere ve oltalama (phishing) mesajlarına karşı her zamankinden daha dikkatli olması gerekiyor.

Son Durum: PHP Vakfı Güncellemeyi Yayınladı

Yazılım dünyasından sevindirici haber gecikmedi. PHP geliştiricilerini bünyesinde barındıran PHP Vakfı, söz konusu güvenlik açıkları için gerekli düzeltme (yama) paketlerini yayınladığını duyurdu. Tüm web sitesi yöneticileri ve kurumların, sistemlerini korumak adına php.net adresi üzerinden gerekli teknik talimatları takip ederek sistemlerini derhal güncellemeleri hayati önem taşıyor.

Kaynak: CBS