Yapay zeka destekli PHP güvenlik açıklarına yönelik geniş çaplı siber saldırı uyarısı

Amazon, internetin temel yapı taşlarından biri olan PHP programlama dilinde yapay zeka modelleri yardımıyla tespit edilen kritik güvenlik açıklarının, kamu kurumları ve şirketler için ciddi bir tehdit oluşturduğunu açıkladı. Şirket, söz konusu zafiyetlerin halka açıklanmasından dört gün önce saldırganların bunları kullanmaya başladığını belirterek, açıkların şu anda geniş çapta istismar edildiği uyarısında bulundu.

ABD Ulusal Güvenlik Ajansı (NSA) ve Birleşik Krallık yetkilileri, PHP kullanan tüm kuruluşlara sistemlerini derhal güncellemeleri veya risk altındaki sunucuları çevrimdışı konuma getirmeleri çağrısında bulundu. PHP geliştiricileri, söz konusu zafiyetleri gidermek amacıyla yazılım güncellemelerini yayınladı. Uzmanlar, bu açıkların saldırganlara sunucunun dosya sistemine veya veritabanına doğrudan erişim imkanı sağladığını vurguluyor.

Wiz tarafından yapılan tahmine göre, dünya genelindeki web sitelerinin yaklaşık yüzde 70'i PHP altyapısını kullanıyor. WordPress gibi yaygın platformların da bu dil üzerine kurulu olması, tehdidin boyutunu artırıyor. OpenAI, yapay zekanın bu tür güvenlik açıklarını internet ölçeğinde tespit edebildiğini, ancak aynı yeteneklerin saldırganlar tarafından da kötü niyetli araçlar geliştirmek için kullanılabileceğini belirtti.