Programlama dili PHP'nin geliştirici ekibi, sunucuları uzaktan kontrol etme potansiyeli taşıyan iki kritik güvenlik açığının tespit edildiğini ve bunları gidermek üzere acil bir güncelleme yayımlandığını duyurdu. Uzmanlar tarafından 10 üzerinden 9,2 gibi oldukça yüksek bir risk derecesiyle sınıflandırılan bu açıklar, saldırganların herhangi bir kimlik doğrulama sürecine girmeden zararlı kod çalıştırmasına ve etkilenen sistemlerin tam kontrolünü ele geçirmesine olanak tanıyor. Bu durum, dünya genelindeki milyonlarca web sunucusu için ciddi bir tehdit oluşturuyor ve kullanıcıların sistemlerini derhal güncellemeleri çağrısı yapılıyor.
Tespit edilen güvenlik açıkları, özellikle Apache sunucularında sıklıkla kullanılan "mod_php" yapılandırmasında daha yüksek risk taşıyor. Geliştirici ekibinin açıklamasına göre, söz konusu açıklar PHP'nin "8.5.12", "8.4.27", "8.3.36" ve "8.2.35" sürümlerinde başarıyla kapatıldı. Ancak, PHP 8.1 ve daha eski sürümlerin artık resmi güvenlik güncelleme desteği almadığı hatırlatılırken, bu sürümleri kullananların desteklenen yeni versiyonlara geçmeleri veya yazılım sağlayıcılarından ek güvenlik yamaları temin etmeleri büyük önem taşıyor. Aksi takdirde, eski sürümleri kullanan sistemler saldırılara karşı savunmasız kalmaya devam edecek.
Bu kritik açıkların keşfi ve giderilmesi süreci oldukça çetrefilli geçti. İlk bulguların 2024'ün başlarında tespit edildiği, ancak o dönemde açığın gerçek ciddiyetinin tam olarak anlaşılamadığı belirtildi. Açıkların kapatılmasına yönelik çalışmalar, teknik anlaşmazlıklar ve uzman eksikliği gibi nedenlerle defalarca kesintiye uğradı. Geliştirici ekibi, bu gecikmeyi "güvenlik ekibinin karar alma sürecinden ve kaynak yetersizliğinden kaynaklanan yapısal bir başarısızlık" olarak kabul etti. Dönüm noktası ise, OpenAI'nin "Patch the Planet" programı kapsamında ağustos ve eylül aylarında yürütülen güvenlik incelemeleri oldu. Bu incelemelerde, açıkların nasıl kötüye kullanılabileceğine dair yeni ve somut bulgular elde edilmesiyle sorunların giderilmesine öncelik verildi ve sosyal medyada bilgi yayılmasının ardından güncelleme takvimi öne çekildi.
Güvenlik açıklarının tespitinde modern teknolojinin rolü de dikkat çekiyor. Siber güvenlik şirketi Wiz Research, PHP'nin karmaşık kaynak kodundaki bu gizli ve zorlu açıkları bulmak için yapay zeka modellerinden yararlandığını açıkladı. Şirket, araştırmalarında Gemini 4 Argon ve GPT-5.6 Sol modellerini kullandığını, özellikle Gemini 4 Argon'un açıkların tespiti ve güvenlik yamalarının doğrulanması süreçlerinde önemli bir katkı sağladığını belirtti. Bu durum, siber güvenlik alanında yapay zekanın giderek artan önemini ve karmaşık sistemlerdeki zafiyetlerin belirlenmesindeki potansiyelini bir kez daha gözler önüne serdi.
Kaynak: TRT Haber (CaddeNews AI Derlemesi)
Yorumlar (0)
İlk yorumu siz yapın.