PHP Güvenlik Açıkları Dünya Çapında Web Sitelerini Kapatmaya Zorladı

İki kritik PHP güvenlik açığı, dünya çapında kamu kurumlarının internet sitelerini geçici olarak kapatmaya yol açtı. Avrupa’da birçok devlet sitesi, siber saldırı riskini minimize etmek için çevrimdışı kaldı. Türkiye’de de siber güvenlik yöneticileri uyarı vererek hızlı güncellemeyi çağırdı.

• PHP'de tespit edilen iki açık, ABD, AB ve Japonya gibi ülkeleri alarma geçirdi
• Fransa, Hollanda, Almanya ve Belçika’da binlerce kamu sitesi geçici olarak kapatıldı
• Geliştiriciler, çarşamba günü dört güncelleme yayımlayarak açığı kapatmaya çalıştı

İnternet altyapısının kalbi olarak bilinen PHP, iki kritik güvenlik açığıyla karşı karşıya kaldı. Bu açıklar, ABD, AB, Japonya, Avustralya ve İngiltere’nin siber güvenlik kurumlarını acilen harekete geçirdi. Örnek olarak, Fransa’nın Paris Emniyet Müdürlüğü, Hollanda’nın DigiD sistemi ve Belçika’nın Dışişleri Bakanlığı siteleri erişime kapatıldı.

Hollanda’da Rotterdam Limanı, bir kaç hastane ve siyasi partilerin siteleri de aynı önlemlerden etkilendi. Finlandiya hükümeti ise kamu hizmetlerini geçici olarak durdurdu. Bu gelişmeler, PHP’nin internet dünyasında %70’e kadar kullanılan bir dil olması nedeniyle endişeyi körükledi. Açıkların tespit edilmesinden sonra geliştiriciler, dört güncelleme yayımlayarak durumu düzeltmeye çalıştı.

Türkiye’de Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, kamu ve özel sektör kuruluşlarını güncellemeleri hızla uygulamaya davet etti. Yetkililer, sistemlerin güncel tutulmasının, yetkisiz erişimleri azaltmanın ve gereksiz dış erişimlerin sınırlandırılmasının önemini vurguladı.

Siber güvenlik uzmanları, bu tür açıkların sadece bir ülkeyle sınırlı kalmayıp küresel ölçekte bir tehdit oluşturduğunu belirtti. Kurumlar, bu tür riskleri minimize etmek için sürekli izleme ve hızlı güncelleme politikaları benimsemesi gerektiğini hatırlattı.

Kaynak: NTV Teknoloji Haberin tam sayfası →

Siber Güvenlik Başkanlığı, dünya çapında PHP’de tespit edilen iki kritik açık için ulusal çapta uyarı yayınladı. Kamu ve özel sektör kurumlarına acil güncellemeler ve güvenlik taramaları başlatması talimatı verildi. Açığın, kullanıcı kimlik doğrulaması olmadan uzaktan kod çalıştırma imkanı sunması nedeniyle ciddi riskler oluşturduğu vurgulandı.

• PHP2Shell açıkları, internete açık sistemlerde kimlik doğrulaması gerekmeden uzaktan kod yürütme hakkı tanıyor.
• Siber Güvenlik Başkanlığı, tüm kamu kurumlarına ve özel sektör kuruluşlarına acil güvenlik taramaları başlatmasını bildirdi.
• Güncelleme çağrısı, yetkisiz erişim riskini azaltmak ve hizmet sürekliliğini sağlamak amacıyla uluslararası alanda da yankı buldu.

Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, dünya çapında PHP tabanlı sitelerde tespit edilen kritik güvenlik açığına karşı ulusal ölçekte bir uyarı yayımladı. Açığın adı PHP2Shell olarak bilinirken, belirli koşullarda saldırganların kimlik doğrulaması olmadan kod çalıştırmasına olanak tanıyor.

Bu kritik zafiyet, internete açık sistemlerde yetkisiz erişim, veri ihlali ve hizmet kesintilerine yol açma potansiyeline sahip. Türkiye’deki kamu kurumları başta olmak üzere, tüm kurum ve kuruluşlara acil tedbir alınması konusunda bildirimler gönderildi.

Siber Güvenlik Başkanlığı, bütün sistemlerde güvenlik taramalarını başlatarak tehditleri erken tespit etmeyi hedefledi. Siber Olaylara Müdahale Ekipleri (SOME) üzerinden gönderilen bildirimlerde, kritik altyapıların güncellenmesi, gereksiz dış erişimlerin kısıtlanması ve ek koruma önlemlerinin alınması gerektiği vurgulandı.

ABD, AB, İngiltere, Japonya ve Avustralya gibi ülkeler de aynı açıyı kınayarak web yöneticilerine acil güncelleme çağrısında bulundu. Fransa, Hollanda, Almanya ve Finlandiya’da da birçok kamu kurumu, açık nedeniyle geçici olarak sitelerini kapattı.

Kaynak: NTV Teknoloji Haberin tam sayfası →

OpenAI, ChatGPT kullanıcılarının hassas yazışmalarını meraklı gözlerden koruması için sohbet kilitleme özelliğini devreye aldı. Kilitlenen geçmiş görüşmelere yalnızca PIN kodu veya cihazın yüz ve parmak izi doğrulamasıyla erişilebiliyor.

• ChatGPT'deki bireysel sohbetler artık PIN veya biyometrik doğrulamayla kilitlenebiliyor.
• Kilitli sohbetlerin içeriği kenar çubuğunda ve arama sonuçlarında gizleniyor.
• Özellik hem mobil uygulamada hem de masaüstü web arayüzünde kademeli olarak açıldı.

OpenAI, milyonlarca kullanıcının iş planlarından kişisel notlarına kadar pek çok hassas veriyi paylaştığı ChatGPT arayüzüne doğrudan sohbet kilitleme katmanı ekledi. Yeni güvenlik seçeneği sayesinde kullanıcılar, seçtikleri sohbet dizilerini tek dokunuşla koruma altına alabiliyor.

Kilitleme işlemi aktif edildiğinde ilgili yazışmanın başlığı ve içerik önizlemesi sol menüdeki geçmiş listesinden kaldırılıyor. Ortak kullanılan bilgisayarlarda veya telefonu başkasının eline verdiğiniz anlarda özel sohbetlerin kazara görüntülenmesi böylece tamamen engelleniyor.

Mobil cihazlarda Face ID, Touch ID veya Android biyometrik doğrulama altyapısıyla entegre çalışan sistem, masaüstü tarayıcılarda ise hesap bazlı özel PIN kodu talep ediyor. Ayrıca kilitlenen sohbetler uygulama içi genel arama sonuçlarında da doğrulama yapılana kadar listelenmiyor.

Kullanıcı gizliliğini cihaz düzeyinde güçlendiren bu adım, özellikle kurumsal hesapların ve ortak ekran kullanan profesyonellerin en çok talep ettiği güvenlik güncellemesi olarak öne çıkıyor.

Kaynak: ShiftDelete Haberin tam sayfası →

ServiceNow, yapay zeka pazarındaki konumunu güçlendirmek amacıyla geliştirdiği yeni Arc AI asistanını görücüye çıkardı. Şirket, kurumsal kullanıcıların güvenliğini artırmak için bu yeni çözümünde NVIDIA altyapısından ve güvenlik protokollerinden faydalanıyor.

• ServiceNow, NVIDIA güvenlik altyapısıyla güçlendirilen Arc AI ajanını tanıttı.
• Yeni yapay zeka çözümü, kurumsal süreçlerde veri korumasını üst seviyeye taşıyor.
• Sistem, şirketlerin iş akışlarını daha güvenli ve akıllı biçimde yönetmesini hedefliyor.

Kurumsal iş akışı platformu olarak bilinen ServiceNow, yapay zeka teknolojilerindeki yeniliklerine bir yenisini daha ekleyerek Arc AI ajanını kullanıcıların beğenisine sundu. Yapılan bu yeni duyuru, şirketin yapay zeka araçlarını iş dünyasının dinamiklerine entegre etme stratejisinin önemli bir parçasını oluşturuyor. Geliştirilen yeni asistan, kurumsal seviyedeki karmaşık süreçleri otomatikleştirirken güvenlik unsurlarını da ön planda tutmayı amaçlıyor.

Yazılım devi, bu yeni yapay zeka aracının güvenliğini sağlamak adına çip üreticisi NVIDIA ile iş birliğine gitti. NVIDIA tarafından sağlanan gelişmiş güvenlik özellikleri ve protokolleri, Arc AI ajanının çalışma yapısına doğrudan entegre edildi. Bu sayede kurumlar, hassas verilerini riske atmadan yapay zeka destekli otomasyon çözümlerinden güvenle yararlanabilecek.

İş dünyasında yapay zeka kullanımının yaygınlaşmasıyla birlikte veri sızıntıları ve yetkisiz erişim gibi güvenlik endişeleri de artış gösteriyor. ServiceNow ve NVIDIA ortaklığı, bu tür kaygıları en aza indirmeyi ve kurumsal müşterilere güvenilir bir altyapı sunmayı hedefliyor. Arc AI ajanı, şirketlerin operasyonel verimliliğini artırırken aynı zamanda en katı güvenlik standartlarına uyum sağlamasına olanak tanıyor.

Piyasaya sürülen bu yeni yapay zeka ajanı, önümüzdeki dönemde kurumsal yazılım pazarındaki rekabetin seyrini değiştirebilecek potansiyele sahip. Şirketlerin dijital dönüşüm süreçlerini hızlandıran bu tür araçlar, çalışanların rutin iş yükünü hafifletirken hata payını da minimuma indiriyor. ServiceNow'ın NVIDIA destekli bu hamlesi, sektördeki diğer oyuncuların da güvenlik odaklı yapay zeka çözümlerine yönelmesini tetikleyebilir.

Kaynak: Investing.com Türkiye Haberin tam sayfası →