PHP programlama dilinde keşfedilen kritik güvenlik açığı dünya genelindeki siteleri tehdit ediyor
PHP2Shell adı verilen ve on yıldır var olduğu anlaşılan kritik bir güvenlik açığı, dünya genelindeki web sitelerinin yaklaşık %70'ini etkileyebilir. OpenAI yapay zeka modeliyle tespit edilen açık için PHP Vakfı acil durum yamaları yayınladı.
Dünya genelindeki web sitelerinin ve uygulamaların yaklaşık %70'inde kullanılan PHP programlama dilinde, 'PHP2Shell' olarak adlandırılan kritik bir güvenlik açığı tespit edildi. Güvenlik araştırmacıları, OpenAI yapay zeka modelini kullanarak analiz ettikleri kodlarda, en az on yıldır var olduğu anlaşılan bu zafiyeti ortaya çıkardı.
PHP2Shell açığı, saldırganların korumasız sunucuların kontrolünü ele geçirmesine, kötü amaçlı yazılım yüklemesine ve hassas müşteri verilerini çalmasına olanak tanıyor. Mediatech güvenlik birimi başkanı Voldemaras Kadys, PHP'nin devlet kurumları, sosyal medya platformları ve çevrimiçi perakendeciler tarafından yaygın kullanımı nedeniyle etkinin oldukça geniş olabileceğini belirtti.
SentinelOne'dan Andrés Guerrero-Saade, bu olayın yapay zekanın hem güvenlik açıklarının keşfini hem de siber suçluların saldırı kapasitesini nasıl hızlandırdığını gösterdiğini ifade etti. PHP Vakfı, sistem yöneticilerini acil olarak güncelleme yapmaya çağırırken, FBI ise yamaları hemen uygulayamayan kuruluşlara sitelerini geçici olarak çevrimdışı tutmalarını tavsiye etti.
Kaynaklar
- cbsnews.com · Bağlantı