PHP. Çoğunuz adını daha önce duymamış olabilirsiniz. Ancak dünya genelinde milyonlarca internet sitesinin arkasında yer alan bu programlama dili, bugün pek çok ülkede internet sitelerinin geçici olarak kapatılmasına neden oldu, ülkeleri alarma geçirdi. Dünya genelindeki internet sitelerinin büyük bölümünde kullanılan PHP programlama dilinde, yapay zeka desteğiyle iki kritik güvenlik açığı tespit edildi. FBI'dan yapılan uyarıda bu güvenlik açıklarının hassas verileri ve ağları tehlikeye atabileceği ifade edildi. Türkiye'de ise Siber Güvenlik Başkanlığı, kritik güvenlik açığına yönelik ulusal ölçekte uyarı yayımladı ve önleyici güvenlik çalışmalarını devreye aldı. Peki PHP'deki bu açık nedir ve bu durum neden kritik?
PHP geliştiricileri çarşamba günü yaptıkları açıklamada, iki kritik güvenlik açığını gidermek üzere güvenlik güncellemeleri yayımlayacaklarını duyurdu. Avrupa Birliği'nin siber güvenlik yetkilileri ise gerekli güncellemeleri uygulayamayan kuruluşları, etkilenen internet sitelerini geçici olarak kapatmaları konusunda uyardı. FBI'ın siber güvenlikten sorumlu birimi, hemen güncelleme yapılamaması durumunda bu yazılımı kullananların web sitelerini çevrimdışı hale getirmesini tavsiye etti.
Google'ın çatı şirketi Alphabet bünyesindeki siber güvenlik şirketi Wiz, söz konusu bulguların ‘PHP'de şimdiye kadar keşfedilen en ciddi güvenlik açıkları arasında yer aldığını, hatta yazılım tarihindeki en ciddi güvenlik açıklarından bazıları olarak değerlendirilebileceğini’ belirtti. Wiz şirketinin araştırmacısı Tomer Schwartz, durumu DEFCON 1 seviyesine benzetiyor. Yani ABD ordusunun kullandığı en yüksek alarm seviyesine!
Yorum Yap