Web Sitelerinin Yüzde 70'ini Etkileyen PHP Yazılımında Kritik Güvenlik Açıkları Tespit Edildi

İnternet sitelerinin yaklaşık yüzde 70'inin altyapısını oluşturan PHP programlama dilinde, yapay zeka ajanları tarafından yıllardır fark edilmeyen kritik güvenlik açıkları belirlendi. 10 üzerinden 9,2 tehlike derecesine sahip açığın dünya çapında geniş çaplı kötüye kullanıldığı ve her dakika milyonlarca siber saldırı girişiminin gerçekleştiği bildirildi.

Siber güvenlik uzmanları ve Amazon Web Services ile Cloudflare gibi teknoloji devleri, söz konusu güvenlik açığının aktif şekilde istismar edildiğini doğruladı. Cloudflare yetkilileri, sistemlere yönelik dakikada milyonlarca yetkisiz erişim denemesi kaydedildiğini bildirdi. Güvenlik açığı, bellek bozulması ve kullanıcı verilerinin uygunsuz şekilde temizlenmemesi gibi iki temel teknik risk içeriyor. Bu durum, saldırganların herhangi bir şifreye ihtiyaç duymadan sistemlere uzaktan yetkisiz erişim sağlamasına olanak tanıyor.

OpenAI tarafından son dönemin en etkili güvenlik sorunlarından biri olarak tanımlanan açık karşısında kamu kurumları ve özel sektör temsilcileri acil önlem almaya çağrıldı. Sağlık sektörü altyapıları gibi eski teknoloji sistemlerinin de risk altında olduğunu belirten yetkililer, geliştiricilerin yayımlanan ücretsiz güvenlik yamalarını vakit kaybetmeden uygulamaları gerektiğini vurguluyor.