Büyük Britanya, PHP'deki kritik açıkların etkisini belirlemeye çalışıyor

Hükümetler ve Amazon gibi büyük şirketler, web sitelerinin büyük bölümünü çalıştıran PHP dilindeki kritik güvenlik açıklarını yamalamak için yarışıyor; açıkların ilk bulunuşunda yapay zekâ yardımı kullanıldı.

Hükümetler ve Amazon dahil büyük şirketler, web sitelerinin büyük bölümünü çalıştıran PHP dilindeki kritik güvenlik açıklarını yamalamak için yarışıyor. Açıklar, yapay zekâ yardımıyla ilk kez bulunmuştu.

Amazon, kamuya uyarı yapılmadan önce birkaç saldırı girişimine hedef olduğunu açıkladı. 17 Ekim'de PHP2Shell adlı açığın istismar edilmeye çalışıldığını tespit ettiklerini belirten şirket, saldırganların açıkları nasıl öğrendiğini ise belirleyemediğini söyledi.

Birleşik Krallık'ın Ulusal Siber Güvenlik Merkezi ile AB ve Avustralya'daki muadilleri PHP kullanıcılarına yamaları uygulamaları çağrısında bulundu. Hemen yama yapılamayan durumlarda sistemlerin çevrimdışı alınması önerildi. Önlem olarak Hollanda ve Finlandiya hükümetlerinin kamuya açık web hizmetleri ile Vikipedi'nin bazı bölümleri de kapatıldı. Finlandiya hükümeti, kamuya açık web hizmetlerini önlem amacıyla devre dışı bıraktı. ABD Ulusal Güvenlik Ajansı, bu açıkların çoğunlukla sunucunun dosya sistemine ya da veritabanına doğrudan bir yol açtığını bildirdi.

Açığı bulan araştırmacı, bunu karşılaştığı en ciddi güvenlik açığı olarak nitelendirdi. Bir güvenlik firmasının tahminine göre internetin yaklaşık yüzde 70'i etkileniyor; BBC bu rakamı doğrulayamadı.