Küresel Siber Güvenlik Uyarısı Sonrası Hükümetler Tehditleri Araştırıyor

Dünya genelinde milyonlarca web sitesinin altyapısını oluşturan PHP programlama dilinde kritik güvenlik açıkları tespit edildi. Bu durum, hükümetleri ve büyük şirketleri, bilgisayar korsanlarının bu açıkları kullanmasından önce sistemlerini korumak için hızla harekete geçmeye itti. İngiltere hükümeti, çevrimiçi hizmetlerindeki potansiyel riskleri belirlemek için çalışmalar yürüttüğünü açıkladı.

Öne çıkanlar

• PHP'deki güvenlik açıkları ilk olarak yapay zeka (AI) tarafından tespit edildi ve bu durum, AI'ın siber güvenlik üzerindeki etkisini gözler önüne serdi.
• Amazon, uyarı kamuoyuna açıklanmadan önce 17 Ekim'de bir "PHP2Shell istismar girişimi" yaşadığını bildirdi. Şirket, saldırganların güvenlik açıkları hakkında nasıl bilgi edindiğini bilmediğini belirtti.
• İngiltere Ulusal Siber Güvenlik Merkezi (NCSC) ve diğer ülkelerdeki benzer kurumlar, PHP kullanan tüm kuruluşlara güvenlik yamalarını uygulamaları veya sistemlerini çevrimdışı hale getirmeleri çağrısında bulundu.
• Birçok web sitesi, aralarında BBC programlarının siteleri, Wikipedia'nın bazı bölümleri ve Hollanda ile Finlandiya hükümet sitelerinin de bulunduğu, önlem olarak kapatıldı.
• Siber güvenlik firması Wiz, internetin yaklaşık %70'inin bu durumdan etkilendiğini tahmin ediyor, ancak bu rakam bağımsız olarak doğrulanamadı.

Ayrıntılar

PHP, çevrimiçi mağazalardan Wikipedia ve WordPress gibi içerik yönetim sistemlerine kadar geniş bir yelpazede platformlara güç veriyor. Bu dil, web sitelerinin bilgileri toplamasını ve kullanıcıya okunabilir bir formatta sunmasını sağlıyor. ABD Ulusal Güvenlik Ajansı (NSA), bu güvenlik açıklarının sunucunun dosya sistemine veya veritabanına doğrudan erişim sağlayabileceğini ve saldırganların hassas verileri çalmasına veya hizmetleri kesintiye uğratmasına olanak tanıyabileceğini belirtti.

Amazon'un güvenlik şefi CJ Moses, şirketin "bal küpü" (honeypot) sistemlerinden birini hedef alan saldırı girişimlerinin anonim IP adresleri kullanılarak yapıldığını ve bunun birden fazla tehdit aktörü tarafından gerçekleştirildiğini düşündürdüğünü ifade etti. PHP Vakfı, güvenlik açığının ayrıntılarını ve düzeltmesini bu ayın sonlarında yayınlamayı planlarken, bilgiler sosyal medyaya sızdırıldı.

Neden önemli?

Bu olay, yapay zekanın siber güvenlik ortamını ne kadar hızlı değiştirdiğini gösteriyor. Avustralya Yapay Zeka Stratejisi Konseyi CEO'su Anna-Maria Arabia, eskiden bir güvenlik açığını ortaya çıkarmanın aylar sürdüğünü, şimdi ise günler içinde gerçekleştiğini belirtti. Bu durum, AI teknolojisi geliştikçe siber tehditlerin daha yaygın hale geleceği ve kuruluşların bu tehditlere karşı daha hızlı ve etkili önlemler alması gerektiği anlamına geliyor.