PHP’te Yüzlerce Hata Açığa Çıktı: AI’nin Kaptığı Küresel Siber Tehdit

PHP programlama dilindeki kritik güvenlik açıkları, birçok ülkede kamu kurumlarının internet sitelerini kapatmasına neden oldu. Türkiye Siber Güvenlik Başkanlığı sistemlerde tarama başlatırken, PHP ekibi güncellemeleri yayınladı.

• PHP'deki iki kritik açık için 21 Ekim'de güncellemeler yayınlandı.
• ABD, Almanya, Fransa ve Hollanda gibi ülkelerde bazı kamu siteleri kapatıldı.
• Yapay zeka araçları yardımıyla keşfedilen açıklar on yıllık kusurları kapsıyor.

PHP programlama dilinde tespit edilen iki kritik güvenlik açığı, küresel ölçekte kamu kurumlarını harekete geçirdi. Saldırganların parola gerektirmeden sunucularda komut çalıştırmasına imkan tanıyan PHP2Shell açıkları, veri hırsızlığı riskini beraberinde getirdi. Bu durum üzerine kurumlar, güncellemeleri uygulamak ve riskleri azaltmak amacıyla bazı internet sitelerine erişimi durdurdu.

Türkiye'de Siber Güvenlik Başkanlığı ülke genelindeki sistemler için kapsamlı bir güvenlik taraması başlattı. ABD Ulusal Güvenlik Ajansı da kuruluşlara acil güncelleme çağrısı yaparken, güncellemeyi hemen yapamayacak olanların sitelerini geçici olarak kapatmasını önerdi. Almanya, Fransa, Belçika, Hollanda, Finlandiya ve Çekya gibi ülkelerde de idari birimler resmi sitelerini devre dışı bıraktı.

Söz konusu açıkların keşif sürecinde yapay zeka modelleri kritik bir rol oynadı. Calif adlı güvenlik şirketi ve OpenAI araştırmacıları, yapay zeka yardımıyla bağımsız ancak birbiriyle bağlantılı sorunları ortaya çıkardı. Wiz tarafından yürütülen araştırmalar da on yılı aşan bazı kod kusurlarını gün yüzüne çıkardı.

PHP geliştirici ekibi, güvenlik açıklarını kapatan yeni sürümleri 21 Ekim tarihinde erişime açtı.

Kaynak: CHIP Online Haberin tam sayfası →

İnternet sitelerinin yüzde 70'ine güç veren PHP yazılımında yapay zeka tarafından 10 üzerinden 9,2 tehlike puanına sahip iki kritik açık tespit edildi. Türkiye Siber Güvenlik Başkanlığı ulusal düzeyde önleyici tedbirler alırken, Avrupa'da birçok resmi kurum tedbir amaçlı portallarını kapattı.

• CVSS ölçeğinde 9,2 puan alan PHP2Shell açığı şifresiz uzaktan erişim sağlıyor.
• Web sitelerinin yaklaşık yüzde 70'ini çalıştıran temel altyapı doğrudan risk altında.
• Avrupa'da kamu siteleri kapatılırken Türkiye'de Siber Güvenlik Başkanlığı uyarı yayımladı.

Web sitelerinin yaklaşık yüzde 70'ini ayakta tutan PHP programlama dilinde tespit edilen iki kritik güvenlik zafiyeti, küresel ölçekte acil durum ilan edilmesine yol açtı. Güvenlik çevrelerinde Kara Ekim olarak anılan kriz, açık kaynaklı içerik yönetim sistemlerinin sunucularını doğrudan hedef alma riski taşıyor. Tehlikenin boyutunun anlaşılması üzerine Amerika Birleşik Devletleri, İngiltere, Avrupa Birliği, Avustralya ve Japonya'daki siber güvenlik otoriteleri sistem yöneticilerine acil yama çağrısında bulundu.

Uluslararası CVSS ölçeğinde 10 üzerinden 9,2 seviyesinde puanlanan zafiyetler, PHP2Shell adıyla kayıtlara geçti. Avrupa Birliği Siber Güvenlik Olaylarına Müdahale Ekibi, saldırganların herhangi bir kullanıcı adı veya şifreye ihtiyaç duymadan savunmasız sunucularda uzaktan zararlı kod çalıştırabileceğini bildirdi. Bu durum kötü niyetli kişilerin siteleri tamamen ele geçirmesine, gizli verileri sızdırmasına ya da sayfaları zararlı yazılım dağıtım merkezine dönüştürmesine zemin hazırlıyor.

Kriz karşısında somut önlemler alan Almanya, Fransa, Hollanda, Belçika ve Finlandiya gibi ülkeler, kamu kurumlarına ait çok sayıda internet portalını geçici olarak erişime kapattı. Türkiye'de ise Siber Güvenlik Başkanlığı gecikmeden ulusal ölçekte bir uyarı duyurusu paylaştı. Kurum, kamu ve özel sektör altyapılarında oluşabilecek sızmaları engellemek amacıyla önleyici güvenlik tedbirlerinin devreye alındığını kaydetti.

Altyapı güvenliğindeki sarsıntının odağında WordPress, Joomla, Drupal ve Magento gibi popüler platformların temelini oluşturan PHP mimarisi yer alıyor. Sistemlerin birbirine bağlı karmaşık yapısı, yamalar uygulansa dahi zincirleme arayüzlerde zafiyet kalıntılarının sürebileceğini gösteriyor. Uzmanlar kişisel bloglardan dev e-ticaret sitelerine kadar her ölçekteki sunucu yöneticisinin yazılımlarını vakit kaybetmeden en son sürüme yükseltmesi gerektiğini vurguluyor.

Kaynak: NTV Teknoloji Haberin tam sayfası →

İnternet sitelerinin yüzde 70'ine güç veren PHP programlama dilinde iki kritik güvenlik açığı belirlendi. Uzmanlar uzaktan kod yürütülmesine zemin hazırlayan bu riskin resmi CVSS puanını 9,2 olarak açıkladı. Geliştirici ekip sistem yöneticilerini hızla güncelleme yapmaya çağırdı.

• Resmi ölçekte 9,2, watchTowr analizinde ise 10 tam puanlık tehlike belirlendi.
• Açıkları bulup doğrulama aşamasında GPT-5.6 Sol ve Wiz yapay zekaları kullanıldı.
• WordPress, Laravel ve Drupal gibi yaygın platformları hedef alan istismar araçları görüldü.

Web dünyasının en yaygın altyapılarından biri olan PHP programlama dilinde keşfedilen iki kritik güvenlik zafiyeti küresel çapta geniş çaplı bir hareketlilik başlattı. İnternet üzerindeki aktif sitelerin yaklaşık yüzde 70'inde sunucu tarafı operasyonları yürüten yazılım için resmi geliştirme ekibi 20 Ekim tarihinde güvenlik yamalarını kullanıma sundu. Yapılan duyuruda açıkların kapatılması amacıyla yöneticilerin ivedilikle sistemlerini güncellemesi istendi.

Tespit edilen açıklar resmi CVSS v4.0 derecelendirmesinde 10 üzerinden 9,2 puan alırken siber güvenlik kuruluşu watchTowr tehlike seviyesini doğrudan 10 tam puan olarak bildirdi. Zafiyetlerin kesin teknik detayları ve tam sürüm aralıkları henüz kamuoyuyla paylaşılmadı. Buna karşın açığın laboratuvar testlerinde doğrulanması ve sunucu üzerinde doğrudan komut çalıştırma yetkisi tanıması tehdidin boyutunu katladı.

Söz konusu güvenlik açıklarının gün yüzüne çıkarılmasında gelişmiş yapay zeka modelleri kilit rol üstlendi. Calif bünyesindeki araştırmacıların OpenAI tarafından geliştirilen GPT-5.6 Sol modelini kullanarak keşfettiği zafiyetler, Google çatısı altındaki Wiz güvenlik şirketi tarafından da doğrulandı. Yapay zeka teknolojileri normalde aylar sürebilecek karmaşık mantık hatası senaryolarını dakikalar seviyesine indirerek saldırı araçlarının hızlıca üretilmesine yol açtı.

Siber korsanların hedefinde CVE-2026-109618 ve CVE-2026-109619 kodlu açıklardan yararlanan PHP2Shell isimli bir istismar aracının bulunduğu belirtiliyor. Bu aracın WordPress 7.1.3, MediaWiki 1.46.2, Laravel 13.36.0, Magento 2.4.9 ve Drupal 11.4.10 gibi dev platformlarda yetkisiz kod işlettiği öne sürülüyor. Güvenlik şirketi Sansec ise ilk kitlesel saldırı dalgalarının yamaların çıkışından 15 dakika sonra başlayabileceği uyarısında bulundu.

Kaynak: Webtekno Haberin tam sayfası →

Yapay zeka destekli araştırma ile tespit edilen iki kritik PHP açığı, Finlandiya hükümeti, Hollanda ve BBC gibi büyük kurumların web sitelerini geçici olarak kapatmasına yol açtı. Dünyanın dört bir yanındaki hizmetler kısa süreli erişim sorunları yaşadı.

• OpenAI destekli 'Patch the Planet' projesi, PHP’de iki ciddi güvenlik açığı tespit etti.
• Finlandiya, Hollanda ve İngiltere’deki kamu kurumları, BBC ve Wikipedia gibi büyük siteler geçici erişime kapatıldı.
• Güncellemeler yayımlandı ancak zamanında uygulanamayan kuruluşlar sistemlerini devre dışı bıraktı.

Yapay zeka ile yürütülen bir araştırma, PHP programlama dilinde iki kritik güvenlik açığı buldu. Açıklar, web sunucularının yetkisiz erişim ve veri sızıntısı riskini artırırken, hızlı bir çözüm sunmak için dünya çapında alarm oluşturdu.

Finlandiya hükümeti, Hollanda’nın ulusal siber güvenlik kurumu ve BBC'nin bazı sayfaları, savunmasız kalmamak adına internet sitelerini geçici olarak erişime kapattı. Edinburgh Belediyesi’nin web sitesi de aynı gün kapanarak vatandaşların hizmetlere ulaşmasını engelledi.

Güvenlik araştırmacıları tarafından geliştirilen bir düzeltme çarşamba günü yayımlandı. Ancak, güncellemeyi zamanında uygulayamayan kuruluşlar, sistemlerini güvenli hale getirene kadar erişimi kesti. Wikipedia’nın bazı bölümleri ve DeviantArt gibi dijital platformlar da bu önlemler kapsamında kapatıldı.

Açıkları tespit eden araştırmacılar, OpenAI’ın 'Patch the Planet' programına katılarak yapay zeka araçlarını kullanarak PHP kodlarını analiz etti. OpenAI, bu buluşu dönemin en önemli güvenlik sorunlarından biri olarak nitelendirdi ve benzer bir keşfin kendi araştırmacıları tarafından da aynı dönemde yapıldığını belirtti.

Kaynak: DonanımHaber Haberin tam sayfası →