PHP'deki güvenlik açıkları devlet sitelerini kapattı

İnternet sitelerinin büyük bir kısmını çalıştıran PHP programlama dilinde iki kritik güvenlik açığı tespit edildi. Keşfedilen açıklar nedeniyle dünya genelinde birçok devlet sitesi ve internet platformu, güvenlik önlemi olarak geçici olarak kapatıldı. ABD Ulusal Güvenlik Ajansı (NSA), sistemlerinde PHP kullanan kuruluşlara iki kritik açığı gideren güncellemeye hazırlıklı olmaları yönünde nadir görülen bir kamu uyarısı yayımladı.

Güvenlik açıkları, Wiz ve Calif bünyesindeki araştırmacıların gelişmiş yapay zeka araçlarını kullanarak yürüttüğü incelemeler sonucunda ortaya çıkarıldı. Araştırmacılar, PHP altyapısında on yılı aşkın süredir fark edilmeyen bu zafiyetin, saldırganların herhangi bir kimlik doğrulamasına ihtiyaç duymadan web sunucularının kontrolünü ele geçirmesine imkan tanıdığını belirtti. Uzmanlar, saldırganların da yapay zeka kullanarak bu açığı istismar eden kodları hızla geliştirebileceği konusunda uyarıda bulundu.

Almanya Federal Dijital Dönüşüm ve Devlet Modernizasyonu Bakanlığı bazı siteleri önleyici tedbir olarak çevrimdışı alırken; Fransa İçişleri Bakanlığı yerel idari ofislerin resmi sitelerini devre dışı bıraktı. Belçika, Hollanda, Finlandiya ve Çekya'daki yetkililer de güvenlik yaması uygulamak amacıyla sitelerini kapattıklarını açıkladı. Japonya Başbakanı Sanae Takaiçi ise sosyal medya üzerinden PHP riski konusunda uyarıda bulundu.

PHP, internet dünyasındaki programlama dilleri arasında yaklaşık yüzde 70 pazar payına sahip bulunuyor. WordPress gibi popüler sistemlerin de temelini oluşturan bu dilin çekirdeğinde yaşanan zafiyetin, dünya genelinde milyonlarca sunucuyu doğrudan hedef haline getirme potansiyeli taşıdığı ifade ediliyor.