PHP programlama dilinde tespit edilen ve “PHP2Shell” olarak adlandırılan iki kritik güvenlik açığı, dünya genelinde geniş bir internet altyapısını etkileyebilecek ölçekte siber güvenlik riski yarattı. Siber güvenlik şirketi Wiz’e göre PHP, dünyadaki web sitelerinin yaklaşık yüzde 70’inde kullanılıyor. Açıkların saldırganlara sunucularda uzaktan kod çalıştırma ve hassas bilgilere erişme imkânı sağlayabilmesi, tehdidin boyutunu artırdı. Ancak bu oran, tüm web sitelerinin saldırıya uğradığı anlamına gelmiyor.
Sorunun ilk işaretleri 2024 yılına uzanırken, açıkların gerçek boyutu 2026 yazında yapay zekâ destekli güvenlik araştırmalarıyla ortaya çıkarıldı. 17 Ekim’de Amazon’un tehdit istihbaratı sistemleri tarafından saldırı girişimleri tespit edildi. Güvenlik açıklarına ilişkin bilgilerin planlanan duyurudan önce yayılmaya başlaması üzerine PHP geliştiricileri, güvenlik güncellemelerini 21 Ekim’de yayımladı. Açıkların etkilediği sistemlerde saldırganların yetkisiz işlem gerçekleştirebilmesi ve şifreler ile erişim anahtarları gibi hassas verilere ulaşabilmesi, kurumların güncellemeleri hızla uygulamasını zorunlu hâle getirdi.
PHP2Shell’in önemini artıran temel unsur, açığın tek bir şirketi veya uygulamayı değil, çok sayıda internet sitesinin kullandığı ortak yazılım altyapısını ilgilendirmesi oldu. WordPress, Drupal ve Joomla gibi yaygın içerik yönetim sistemlerinde güvenlik açıklarının kullanılabileceği gösterilirken, Avrupa’da bazı kamu kurumları önlem amacıyla internet sitelerini geçici olarak erişime kapattı. Türkiye’de de Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, kamu kurumları ve kritik altyapılar başta olmak üzere ulusal ölçekte güvenlik taraması başlattı. 22 Ekim’de yapılan açıklamada, e-Devlet Kapısı’ndaki kontrollerin tamamlandığı ve hizmet güvenliğini olumsuz etkileyen herhangi bir bulguya rastlanmadığı belirtildi.
Olayın dikkat çeken yönlerinden biri de yapay zekânın güvenlik araştırmalarındaki rolü oldu. Wiz araştırmacıları, gelişmiş yapay zekâ modellerinin uzun süredir yazılımın içinde bulunan karmaşık açıkları tespit etmeyi ve bunların nasıl kullanılabileceğini ortaya koymayı kolaylaştırdığını açıkladı. İnsan uzmanlarla yapay zekâ sistemlerinin birlikte çalışması, normal şartlarda uzun sürebilecek teknik analizlerin önemli ölçüde hızlanmasını sağladı. Bununla birlikte aynı teknolojilerin saldırganların karmaşık güvenlik açıklarından yararlanmasını da kolaylaştırabileceğine dikkat çekiliyor.
Bloomberg Opinion yazarı Dave Lee, PHP2Shell olayını yapay zekâ çağındaki siber güvenlik mücadelesinin önemli örneklerinden biri olarak ele aldı. Güvenlik araştırmacıları ve teknoloji şirketlerinin koordineli çalışması, açığın daha geniş çaplı bir krize dönüşmesini önlemek açısından kritik rol oynadı. Wiz’in 27 Ekim tarihli değerlendirmesine göre, izlenen internete açık ve savunmasız sistemlerin günlük sayısında yaklaşık yüzde 67 azalma kaydedildi. Ancak güvenlik güncellemelerini henüz uygulamamış sistemlerde risk devam ediyor. PHP2Shell, yapay zekânın hem siber tehditleri hem de bu tehditlere karşı geliştirilen savunma yöntemlerini nasıl değiştirdiğini gösteren önemli bir örnek olarak öne çıkıyor.
Kaynaklar:
Comments