Küresel Çapta Siber Kriz! Yapay Zeka Açığı Fark Etti, Devlet Siteleri Geçici Olarak Kapatıldı

İnternet sitelerinin yüzde 70'inden fazlasında kullanılan PHP programlama dilinde tespit edilen iki kritik güvenlik açığı, dünya genelinde alarma neden oldu. ABD Ulusal Güvenlik Ajansı (NSA), güncelleme yapamayan kuruluşlara sitelerini geçici olarak kapatmalarını tavsiye ederken, Avrupa'da bazı devlet siteleri önlem amacıyla çevrimdışı bırakıldı. Yapay zeka desteğiyle keşfedilen açıkların, eski PHP kodları çalıştıran sunucularda uzaktan komut yürütülmesine imkan tanıyabildiği belirtildi.

İnternet sitelerinin yüzde 70'inden fazlasında kullanılan PHP programlama dilinde ortaya çıkarılan iki kritik güvenlik açığı, dünya genelinde endişeye yol açtı. Yeni tespit edilen açıkların oluşturduğu risk nedeniyle bazı ülkelerde devlet siteleri geçici olarak erişime kapatıldı. ABD Ulusal Güvenlik Ajansı (NSA) ise sistemlerini hemen güncelleyemeyen kuruluşlara internet sitelerini geçici olarak çevrimdışı almaları yönünde tavsiyede bulundu. Güvenlik açıklarının yapay zeka araçlarından yararlanılarak keşfedilmesi de siber güvenlik alanında dikkatleri bu teknolojinin yeteneklerine çevirdi.

NSA, çarşamba günü PHP'deki güvenlik açıklarına ilişkin nadir görülen bir kamu uyarısı yayımladı. Kurum, güncellemelerin gecikmeden uygulanmasının önemine dikkat çekerek sistemlerinde PHP kullanan kuruluşlara seslendi. NSA'nın sosyal medya hesabından yapılan paylaşımda, "Derhal yürürlüğe girmek üzere, sistemlerinde PHP kullanan tüm kuruluşlara iki kritik açığı gideren bir güncellemeye hazırlıklı olmaları tavsiye edilir" ifadelerine yer verildi.

PHP'de tespit edilen güvenlik açıklarına karşı farklı ülkelerde önlemler alınmaya başlandı. Almanya Federal Dijital Dönüşüm ve Devlet Modernizasyonu Bakanlığı, bazı internet sitelerinin önleyici tedbir kapsamında çevrimdışı duruma getirildiğini açıkladı. Fransa İçişleri Bakanlığı da yerel idari ofislerin resmi internet sitelerini devre dışı bıraktı.

Belçika, Hollanda, Finlandiya ve Çekya'daki yetkililer de PHP'deki güvenlik açığını gidermek amacıyla güvenlik yamalarını uygulamak için bazı siteleri kapattıklarını bildirdi. Japonya Başbakanı Sanae Takaiçi de sosyal medya üzerinden PHP kaynaklı risklere ilişkin uyarıda bulundu.

Siber güvenlik uzmanları, "PHP2Shell" olarak adlandırılan iki güvenlik açığını yapay zeka modellerinden yararlanarak keşfetti. Calif'teki güvenlik firmasında çalışan araştırmacılar, OpenAI ile birlikte yürüttükleri çalışma kapsamında ilk açığı 11 Ağustos'ta bildirdi. Teknoloji devi Alphabet bünyesindeki güvenlik firması Wiz ise ikinci açığı 24 Ağustos'ta raporladı.

Wiz, bulguların "PHP'de keşfedilen en ciddi güvenlik açıkları ve muhtemelen yazılım tarihindeki en ciddiler arasında yer aldığını" belirtti. Şirket, bu açıkların temelini oluşturan kusurların onlarca yıldır mevcut olduğunu, ancak bunların istismar edilebilir olduğunu kanıtlamanın insan araştırmacıların pratikte ulaşabileceği sınırları zorlayan bir dizi adım gerektirdiğini kaydetti.

Yapay zeka araçları, yazılımlardaki güvenlik zafiyetlerinin tespitinde araştırmacılara yeni imkanlar sunuyor. Bu araçlar sayesinde insan programcıların tek başlarına deneyebileceklerinden daha fazla saldırı senaryosu test edilerek yazılımlardaki açıklar ortaya çıkarılabiliyor.

Gönüllüler tarafından sürdürülen PHP programlama dilinin arkasındaki kar amacı gütmeyen PHP Derneği de çarşamba günü yaptığı açıklamada, söz konusu açıkların karşılaşılan en ciddi sorunlardan bazıları arasında bulunduğunu bildirdi. Dernek, internet sitesi yöneticilerine kullandıkları kodları vakit kaybetmeden güncellemeleri çağrısında bulundu.

Her iki güvenlik açığı da belleğin belirli bölümlerine yetkisiz erişim sağlanması ve bu erişimin kötü amaçlı kod çalıştırmak için kullanılabilmesiyle ilgili. Bu durum, saldırganların eski PHP kodları çalıştıran sunucularda internet üzerinden, parola ya da geçerli bir hesap erişimine ihtiyaç duymadan uzaktan komut çalıştırabilmesi anlamına geliyor.

PHP Derneği, yapay zekanın bu tür güvenlik zafiyetlerinin tespitini kolaylaştıracağı uyarısında bulundu. Dernek, çevrim içi hizmetlerde geniş çaplı kesintilerin önüne geçilebilmesi için teknoloji şirketlerinin koordineli hareket etmesi gerektiğini vurguladı.

Derneğin açıklamasında, "Araçlar artık hataları her zamankinden daha hızlı buluyor; hem savunucular hem de saldırganlar için. Buna benzer (PHP açığı) raporların sayısı artmaya devam edecek" ifadeleri kullanıldı.

PHP Derneği, güvenlik açıklarının ciddiyetine dikkat çekerek teknoloji şirketlerini ortak bir müdahale süreci yürütmeye davet etti. Al Jazeera'nin haberine göre dernek, internet sitesi yöneticilerinin kodlarını derhal güncellemeleri gerektiğini belirtti ve koordineli hareket edilmesinin çevrim içi hizmetlerde yaşanabilecek büyük kesintileri önleyebileceğini ifade etti.

Uzmanlar da güvenlik açıklarının oluşturduğu risklerin azaltılabilmesi için yayımlanan güncellemelerin mümkün olan en kısa sürede uygulanması gerektiğini vurguluyor.

OpenAI, konuya ilişkin açıklamasında son iki ayda PHP'deki kritik güvenlik açıklarının giderilmesi amacıyla bakım sorumluları, araştırmacılar ve güvenlik sağlayıcılarından oluşan bir koalisyona öncülük ettiklerini bildirdi.

Şirket, "Calif, Patch the Planet girişimimiz kapsamında GPT-5.6 Sol kullanarak kritik bir açık tespit etti. Wiz de her iki açığı bağımsız olarak keşfedip bildirdi. PHP'nin bakım sorumluları düzeltmelere ve sürümün yayımlanmasına öncülük etti" açıklamasını yaptı.

PHP'nin dünya genelindeki yaygın kullanımı ve açıkların ciddiyeti nedeniyle bu gelişmeyi yakın geçmişin en geniş etkili güvenlik sorunlarından biri olarak değerlendirdiklerini belirten OpenAI, yapay zekanın internet ölçeğinde etkili olabilecek güvenlik açıklarını ortaya çıkarabildiğine dikkat çekti.

Şirket, "Bildiğimiz kadarıyla, en üst seviye yapay zeka bu açıkları saldırganlardan önce buldu" ifadelerini kullanarak güvenlik açıklarının kötü niyetli kişiler tarafından istismar edilmesinden önce müdahale edilmesi için bir fırsat oluştuğunu vurguladı.

OpenAI ayrıca, daha fazla savunucunun bu yeteneklerden yararlanabilmesi amacıyla Daybreak programı kapsamında 1 milyar dolarlık sübvansiyonlu erişim sağlamayı taahhüt ettiğini duyurdu. Şirket, "Bu hatalar önemli olsa da şimdiye dek bulduğumuz ve gidermek için çalıştığımız ciddi açıkların yalnızca bir kısmını oluşturuyor. Önümüzdeki aylarda benzer bulguların hızla artmasını bekliyoruz" değerlendirmesinde bulundu.

OpenAI, PHP'deki güvenlik açıklarının giderilmesi için öncelikle güncellemelerin gecikmeden uygulanmasını öneriyor. NSA da güncellemeleri hemen gerçekleştiremeyen kuruluşlara internet sitelerini geçici olarak çevrimdışı almaları tavsiyesinde bulunuyor. PHP Derneği ise web sitesi yöneticilerinin kullandıkları kodları en kısa sürede güncellemeleri gerektiğini belirtiyor.

OpenAI, sistem yöneticilerinin müdahale sürecini planlarken ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı'nın (CISA) önceliklendirme ve giderme yönergelerinden yararlanabileceğini açıkladı. Bu yönergeler doğrultusunda sistemlerin maruz kaldığı risk, olası istismar durumu ve etkilerin büyüklüğü değerlendirilerek acil yama uygulanması, riskin derhal azaltılması veya güncellemenin planlı biçimde gerçekleştirilmesi gibi farklı yöntemler tercih edilebiliyor.

Uzmanlar, yalnızca güvenlik açıklarının kapatılmasının yeterli olmayabileceğine de dikkat çekiyor. Sistemlerin daha önce ele geçirilip geçirilmediğinin belirlenmesi amacıyla adli ön inceleme yapılmasının önem taşıdığı belirtiliyor.

Siber Güvenlik Başkanlığı, PHP'de tespit edilen güvenlik açıklarına ilişkin Türkiye'de de harekete geçildiğini duyurdu. Başkanlıktan yapılan açıklamaya göre, başta kamu kurumları olmak üzere Türkiye genelindeki sistemlerde güvenlik taramaları başlatıldı. İlgili kurumlara da acil tedbirlerin alınması yönünde bildirimler gönderiliyor.

Açıkların özellikle internete açık sistemlerde yetkisiz erişim, veri güvenliğinin ihlali ve dijital hizmetlerin sürekliliğinin sekteye uğraması gibi ciddi riskler taşıdığı ifade edildi. Ulusal ölçekte yürütülen güvenlik taramalarının, tehdidin erken tespit edilmesini ve olası etkilerinin sınırlandırılmasını amaçladığı kaydedildi.

Bu kapsamda, Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu üzerinden tüm kurum ve kuruluşlar ile kritik altyapılara acil güvenlik duyurusu iletildi. Alınması gereken teknik ve idari tedbirler de yayımlandı.

Kamu kurumları ve özel sektör kuruluşları başta olmak üzere tüm sistem yöneticilerinden, internete açık bilişim altyapılarını gözden geçirmeleri ve yayımlanan güvenlik güncellemelerini ivedilikle uygulamaları istendi.

Süreçte sistemlerin güncel tutulması, yetkisiz erişim risklerinin azaltılması, ihtiyaç duyulmayan dış erişimlerin sınırlandırılması ve gerekli görülen hizmetlerde ek koruma önlemlerinin uygulanmasının önemine dikkat çekildi. Siber Güvenlik Başkanlığının, Türkiye'nin dijital altyapılarının güvenliğini ve kritik hizmetlerin sürekliliğini korumak amacıyla gelişmeleri yakından takip ettiği, ilgili kurumlarla koordinasyon içinde önleyici çalışmalarını sürdürdüğü bildirildi.

PHP, internet siteleri ve web uygulamaları geliştirmek amacıyla kullanılan, sunucu tarafında çalışan bir programlama dilidir. Açılımı "PHP: Hypertext Preprocessor" (hiper metin önişlemcisi) olan bu dil; dinamik web sayfalarının oluşturulmasını, kullanıcı bilgilerinin işlenmesini ve veri tabanlarıyla iletişim kurulmasını sağlıyor. PHP ile yazılan kodlar sunucuda çalıştırılıyor ve ortaya çıkan sonuçlar kullanıcının internet tarayıcısına gönderiliyor.

Özellikle içerik yönetim sistemleri, e-ticaret platformları, haber siteleri ve çeşitli çevrim içi hizmetlerin geliştirilmesinde yaygın biçimde kullanılan PHP, dünyanın en çok kullanılan içerik yönetim sistemlerinden WordPress'in de temelini oluşturuyor. Açık kaynaklı olması ve farklı işletim sistemleriyle web sunucularında çalışabilmesi, geliştiricilere esnek bir çalışma ortamı sunuyor.

Kullanıcı girişlerinden çevrim içi ödeme altyapılarına, içeriklerin otomatik yayımlanmasından veri tabanındaki bilgilerin güncellenmesine kadar pek çok işlemde PHP'den yararlanılıyor. Dilin güvenli ve verimli biçimde kullanılabilmesi için güncel sürümlerin tercih edilmesi, tespit edilen yazılım açıklarının giderilmesi ve gerekli güvenlik önlemlerinin uygulanması gerekiyor.