İnternet altyapısının temel taşlarından PHP'de iki kritik güvenlik açığı tespit edildi ve dünya genelinde milyonlarca sunucu alarma geçti.
Açıklar resmi makamlarca CVSS v4.0 sisteminde 10 üzerinden 9,2 puanla değerlendirilirken siber güvenlik şirketi watchTowr ise tehlikenin boyutunu 10 üzerinden 10 tam puan olarak nitelendirdi. Açıkların teknik detayları ve etkilediği sürüm aralıkları resmi ekip tarafından henüz tam olarak açıklanmış değil. Ancak riskin büyüklüğü nedeniyle dünya genelindeki milyonlarca sistem yöneticisinin acil müdahale pozisyonuna geçmesine neden oldu.
Bunlar da İlginizi Çekebilir İçerikten Görseller × + − ‹ › Yapay zekâ ile test edildi
Programlama dillerinin kaynak kodlarında yer alan karmaşık mantık hataları, geleneksel manuel kod inceleme yöntemleriyle yıllarca fark edilmeden kalabilir. Bu olayda dikkat çeken en büyük unsurlardan biri, açıkların tespit edilme sürecinde gelişmiş yapay zeka sistemlerinin rol oynamış olması. Calif bünyesindeki araştırmacılar OpenAI'ın GPT-5.6 Sol modelini kullanarak bu açığı keşfederken, Google çatısı altındaki Wiz şirketi de kendi yapay zeka araçlarıyla durumu bağımsız olarak doğruladı.
Wiz tarafından yapılan değerlendirmelere göre, bu güvenlik açıklarının istismar edilebilir hale getirilmesi normal şartlarda son derece karmaşık bir dizi adımı gerektiriyordu. Ancak yapay zeka modelleri kod analizi ile senaryo üretme süreçlerini muazzam şekilde hızlandırarak, uzun süredir kod tabanında gizli kalan sorunların pratik saldırı araçlarına dönüştürülmesini kolaylaştırdı.
Yorum Yap