Php Açıkları İlk 2024'te Fark Edilmiş: Tespit Ve Yama Yapay Zekadan

İnternet sitelerinin geliştirilmesinde kullanılan programlama dili PHP’nin geliştirme ekibi, iki kritik güvenlik açığını yapay zekanın tespit ettiğini ve sorunun giderilmesi için güncelleme yayınladığını duyurdu.

21 Ekim akşamı ABD Federal Soruşturma Bürosu (FBI) ve ABD Ulusal Güvenlik Ajansı (NSA), PHP programlama dilinde iki kritik güvenlik açığı tespit edildiğini duyurdu.

Peşinden güvenlik açığı nedeniyle dünya genelinde çok sayıda internet sitesine erişim kısmen veya tamamen askıya alındı.

Türkiye’nin Siber Güvenlik Başkanlığı da tespitin ardından ilgili kurumlara acil güvenlik bildirimi iletildiğini açıkladı.

PHP geliştirme ekibi, iki güvenlik açığını doğrularken önem derecelerini 10 üzerinden 9,2 olarak açıkladı. Ekibe göre iki açıkla saldırganlar kimlik doğrulaması yapmadan uzaktan zararlı kod çalıştırıp sunucuları ele geçirebiliyor.

Açıkların PHP’nin ‘8.5.12’, ‘8.4.27’, ‘8.3.36’ ve ‘8.2.35’ sürümlerinde giderildiği bildirildi. Ardından tüm kullanıcılardan sistemlerini derhal güncellemeleri istendi.

Geliştiriciler, PHP 8.1 ve daha eski sürümlerin artık resmi güncelleme desteği almadığını hatırlattı. Bu sürümleri kullananlara desteklenen sürümlere geçmeleri veya yazılım sağlayıcılarından güvenlik yamaları temin etmeleri önerildi.

PHP geliştiricileri ikinci açıklamasındaysa şunları kaydetti: “Güvenlik açıklarından birine ilişkin ilk bulgular, 2024’te tespit edildi ancak o dönemde bu açığın ciddiyeti somut olarak ortaya konulamadı. Açığın giderilmesiyle ilgili çalışmalar, teknik anlaşmazlıklar ve uzman eksikliği nedeniyle defalarca duraksadı. Aksini iddia etmeyeceğiz. Gecikme, hem güvenlik ekibinin karar alma sürecinden hem de kaynak yetersizliğinden kaynaklanan yapısal bir başarısızlıktı.”

Devamında açıkların tespit süreciyle ilgili bilgi verildi:

“OpenAI şirketinin ‘Patch the Planet’ programı kapsamında yürütülen güvenlik incelemelerinde ağustos ve eylülde söz konusu güvenlik açığının nasıl kötü niyetle kullanılabileceğine ilişkin yeni bulgular elde edildi.

Bu bulgular üzerine açıkların giderilmesine öncelik verildi. Güvenlik açıklarına ilişkin bilgilerin sosyal medyada yayılmasının ardından güncelleme takvimi öne çekildi.

PHP’deki güvenlik açıklarını tespit eden siber güvenlik şirketlerinden biri Wiz Research. Açıkların tespitinde yapay zeka modellerinden yararlanıldı.

PHP’nin kaynak kodunda bulunan açıklar, karmaşık yapıları nedeniyle daha önce tespit edilmesi zordu.

Araştırmalarda Gemini 4 Argon ve GPT-5.6 Sol modelleri kullanıldı. Özellikle Gemini 4 Argon’un açıkların tespiti ve güvenlik yamalarının doğrulanmasında önemli rol oynadı.”