PHP dilindeki kritik güvenlik açıkları internet genelinde geniş çaplı risk oluşturdu

PHP programlama dilinde son 20 yıla ait tüm sürümleri etkileyen iki kritik güvenlik açığı tespit edildi. 10 üzerinden 9.2 şiddetinde derecelendirilen bu açıklar, saldırganların savunmasız sistemlerde uzaktan kötü amaçlı kod çalıştırmasına olanak tanıyabiliyor. Amazon Tehdit İstihbaratı, güvenlik yamaları yayınlanmadan günler önce saldırı girişimlerinin başladığını raporladı.

Söz konusu açıklar, internet sitelerinin yaklaşık yüzde 70'inde kullanılan PHP altyapısını hedef alıyor. Wikipedia, WordPress, Drupal, DeviantArt ve 4Chan gibi popüler platformlar güvenlik önlemi olarak geçici süreyle çevrim dışı kaldı. İnternet Arşivi de benzer bir süreçten geçerken, bazı eski teknolojilerle çalışan sistemlerin güncellenememesi nedeniyle kalıcı olarak kapatılma riskiyle karşı karşıya olduğu belirtiliyor.

Cloudflare CEO'su Matthew Prince, güvenlik açığının duyurulmasından önceki 10 saat içinde binlerce, duyurudan sonraki iki saat içinde ise yüz binlerce saldırı girişimi gözlemlediklerini açıkladı. PHP Foundation İcra Direktörü Elizabeth Barron, şu ana kadar başarılı bir uzaktan kod çalıştırma girişimi tespit edilmediğini ancak sistemlerin güncellenmesinin zorunlu olduğunu vurguladı. Güvenlik açıkları, GPT-5.6 Sol yapay zeka modeli kullanılarak bir araştırmacı tarafından keşfedildi.