Yalnızca seçtiğin başlıklardan bildirim gelir (varsayılan: günde ~10 bildirim).
Genel son dakika
Kapalıyken yalnızca seçtiğin başlıklar gelir. Tüm ayarlar için Profil sayfasına git.
Gündemden ilk senin haberin olsun!
Son dakika haberleri için bildirimlere izin ver. İstediğin an kapatabilirsin.
Teknoloji
Yapay zeka PHP altyapısında 30 yıllık açığı buldu, Türkiye taramada
•2 dk okuma
Paylaş
HTeknoloji
Fotoğraf: EHA Medya
Özet
İnternet sitelerinin büyük bölümünde kullanılan PHP altyapısında, yapay zeka araçlarıyla on yılı aşkın süredir gizli kalan güvenlik açıkları tespit edildi. Küresel çapta kritik platformlar geçici olarak kapatılırken Türkiye'de ulusal tarama süreci başlatıldı.
Öne çıkanlar
Yapay zeka modelleri PHP altyapısında otuz yıldır gizlenen zafiyetleri ortaya çıkardı.
Dünya genelinde kamu ve özel sektör platformları erişime geçici olarak kapatıldı.
Siber Güvenlik Başkanlığı kurumlar için acil kodlu güvenlik taraması başlattı.
Haberin Detayı
Siber güvenlik alanında son dönemin en büyük altyapı alarmı verilirken, internet sitelerinin yaklaşık yüzde yetmişinde kullanılan PHP yazılım dilinde kritik zafiyetler saptandı. OpenAI ve Google tarafından geliştirilen ileri düzey yapay zeka modellerinin kod denetim süreçlerinde kullanılması, on yılı aşkın süredir fark edilmeyen bu gizli açıkların gün yüzüne çıkmasını sağladı. Wiz Research ve Calif gibi güvenlik şirketlerinin ortak çalışmaları sonucunda ortaya çıkan durum, dijital dünyada geniş çaplı önlemlerin alınmasını tetikledi.
Tespit edilen güvenlik açıklarının kötü niyetli kişiler tarafından istismar edilmesini önlemek amacıyla pek çok ülke radikal adımlar attı. Kritik altyapı işletmecileri ve kamu kurumları, teknik güncelleme süreçlerinde sistem kontrolünü kaybetmemek adına platformlarını geçici olarak servis dışı bırakmayı tercih etti. Uzmanlar, bu erişim kesintilerinin aktif bir siber saldırı sonucunda gerçekleşmediğini, tamamen koruyucu ve önleyici bir tedbir niteliği taşıdığını özellikle vurguluyor.
Küresel alandaki bu gelişmelerin ardından Türkiye Cumhuriyeti Siber Güvenlik Başkanlığı da hızlı bir şekilde harekete geçti. Başkanlık tarafından yapılan resmi duyuruda, olası risklerin erken aşamada tespit edilmesi ve etkilerin sınırlandırılması amacıyla ulusal ölçekte güvenlik taramalarının başlatıldığı ifade edildi. Kamu kurumları, kritik altyapı işletmecileri ve özel sektör kuruluşlarına acil kodlu güvenlik bildirimleri iletildiği bilgisi paylaşıldı.
Yetkililer, kurumların sistemlerini detaylı şekilde gözden geçirerek gerekli güncellemeleri ivedilikle hayata geçirmesinin kritik önemde olduğunu belirtti. Dijital altyapıların güvenliğinin korunması ve kesintisiz hizmet akışının sürdürülmesi adına ulusal düzeydeki koordinasyon çalışmalarının aralıksız devam edeceği aktarıldı. Öte yandan uzmanlar, gerekli güncellemeleri yapmayan küçük işletmeler ile bireysel web sitesi sahiplerinin ilerleyen süreçte siber korsanların hedefi olabileceği yönünde uyarılarını yineliyor.
AI YORUMUHaberinAi editör analizi
Kod denetim süreçlerinde yapay zekanın devreye sokulması, onlarca yıldır fark edilmeyen güvenlik açıklarının tek bir hamlede ortaya dökülmesini sağladı. Yaklaşık yüzde yetmişlik pazar payına sahip bir altyapıda böylesi büyük zafiyetlerin çıkması, yazılım dünyasında ezberlerin bozulduğunun açık bir göstergesidir. Özellikle küçük ölçekli işletmeler ve bireysel site sahipleri güncellemeleri ihmal ederse saldırganlar için kolay birer hedef haline gelecektir. Geçmişte manuel incelemelerle haftalar süren taramalar yapay zeka sayesinde dakikalara inerken, savunma tarafı da saldırganlar kadar hızlı adapte olmak zorundadır.
Kaynak:
EHA Medya
Bu haber, kaynaktaki bilgilerden yararlanılarak HaberinAi tarafından özgün biçimde
yazılmıştır; kaynak metin birebir kopyalanmaz, fotoğraf kaynağa bağlantıyla gösterilir.
Hata olabilir, ayrıntılar için kaynağa bakın. İçerik ve telif politikası
AI'YA SORBu haber hakkında merak ettiklerini sorabilirsin
💬 Yorumlar
Hesap gerekmez · reklamsız
Yorumlar yükleniyor…
İlk yorumu sen yaz.
💬 Yorumlar kısa süre içinde açılacak. Bu arada görüşünü e-posta ile iletebilirsin.
Siber Güvenlik Başkanlığı, yaygın olarak kullanılan PHP yazılım dilinde tespit edilen iki kritik güvenlik açığı sebebiyle ulusal uyarı yayımladı. Altyapıların zarar görmemesi amacıyla geniş çaplı tarama başlatılırken, kurumlara acil bildirimler iletildi.
PHP yazılım altyapısında keşfedilen 2 kritik açık için resmi uyarı yayımlandı.
Türkiye genelinde risklerin sınırlandırılması amacıyla kapsamlı güvenlik taramaları başlatıldı.
Kamu kurumları, kritik altyapı işletmecileri ve şirketler sistemlerini gözden geçirmeye çağrıldı.
İnternet ağının temel yapı taşlarından biri konumunda bulunan ve dünya genelinde geniş bir kullanım alanına sahip olan PHP programlama dilinde saptanan zafiyetler, resmi makamları harekete geçirdi. Söz konusu altyapıda tespit edilen iki kritik güvenlik açığının ardından Siber Güvenlik Başkanlığı tarafından resmi bir açıklama yapılarak ülke genelinde alarm durumuna geçildiği duyuruldu.
Yürütülen çalışmalar kapsamında potansiyel tehlikelerin erkenden fark edilmesi ve olası zararların minimumda tutulması hedefleniyor. Bu doğrultuda tüm Türkiye sınırları içinde kapsamlı güvenlik taramaları devreye sokulurken, eş zamanlı olarak ilgili tüm resmi kurumlara ve özel sektör paydaşlarına acil kodlu bildirimler doğrudan ulaştırıldı.
Küresel çapta yankı uyandıran bu dijital krizin yerli sistemleri de tehdit etmesi üzerine kurum yetkilileri işletmelere çağrıda bulundu. Kritik altyapı işletmecileri ve kamu kuruluşları başta olmak üzere tüm ilgili yapılar, dijital sistemlerini vakit kaybetmeksizin gözden geçirme ve güncellemeleri hızla uygulama konusunda uyarıldı.
Üretici tarafların sağlayacağı güvenlik yamalarının gecikmeden sisteme entegre edilmesi, sunulan hizmetlerin aksamaması ve veri bütünlüğünün korunması bakımından öncelikli tutuluyor. Başkanlık, PHP tabanlı yazılımları kullanan her yapının güvenlik seviyesini artırması için izlemesi gereken üç temel adımı da kamuoyuyla paylaştı.
Ulusal düzeydeki denetim mekanizmalarının ve önleyici koordinasyon adımlarının kesintisiz bir biçimde sürdürüleceği bilgisi paylaşıldı. Yetkililer, dijital varlıklarını korumak isteyen tüm kurumların kendi iç denetimlerini düzenli aralıklarla tekrarlamasının zorunlu olduğunu vurguladı.
AI YORUMU
Yazılım altyapılarında güncellemelerin ertelenmesi, şirketlerin tüm veri tabanını doğrudan dış saldırılara açık hale getirir. Açıklanan bu iki kritik zafiyet, özellikle e-ticaret siteleri ve kurumsal web servisleri kullanan işletmeler için büyük bir operasyonel risk barındırıyor. Üreticinin sunduğu yamalar uygulanmadığı sürece, tarama süreçleri tek başına yeterli bir savunma kalkanı oluşturmaz. Sadece büyük ölçekli kurumlar değil, PHP tabanlı küçük web projeleri yürüten geliştiriciler de kod tabanlarını derhal gözden geçirmelidir.
PHP programlama dilindeki kritik güvenlik açıkları, birçok ülkede kamu kurumlarının internet sitelerini kapatmasına neden oldu. Türkiye Siber Güvenlik Başkanlığı sistemlerde tarama başlatırken, PHP ekibi güncellemeleri yayınladı.
PHP'deki iki kritik açık için 21 Ekim'de güncellemeler yayınlandı.
ABD, Almanya, Fransa ve Hollanda gibi ülkelerde bazı kamu siteleri kapatıldı.
Yapay zeka araçları yardımıyla keşfedilen açıklar on yıllık kusurları kapsıyor.
PHP programlama dilinde tespit edilen iki kritik güvenlik açığı, küresel ölçekte kamu kurumlarını harekete geçirdi. Saldırganların parola gerektirmeden sunucularda komut çalıştırmasına imkan tanıyan PHP2Shell açıkları, veri hırsızlığı riskini beraberinde getirdi. Bu durum üzerine kurumlar, güncellemeleri uygulamak ve riskleri azaltmak amacıyla bazı internet sitelerine erişimi durdurdu.
Türkiye'de Siber Güvenlik Başkanlığı ülke genelindeki sistemler için kapsamlı bir güvenlik taraması başlattı. ABD Ulusal Güvenlik Ajansı da kuruluşlara acil güncelleme çağrısı yaparken, güncellemeyi hemen yapamayacak olanların sitelerini geçici olarak kapatmasını önerdi. Almanya, Fransa, Belçika, Hollanda, Finlandiya ve Çekya gibi ülkelerde de idari birimler resmi sitelerini devre dışı bıraktı.
Söz konusu açıkların keşif sürecinde yapay zeka modelleri kritik bir rol oynadı. Calif adlı güvenlik şirketi ve OpenAI araştırmacıları, yapay zeka yardımıyla bağımsız ancak birbiriyle bağlantılı sorunları ortaya çıkardı. Wiz tarafından yürütülen araştırmalar da on yılı aşan bazı kod kusurlarını gün yüzüne çıkardı.
PHP geliştirici ekibi, güvenlik açıklarını kapatan yeni sürümleri 21 Ekim tarihinde erişime açtı.
AI YORUMU
Yazılım dünyasında onlarca yıldır fark edilmeyen kod kusurlarının yapay zeka destekli taramalarla ortaya çıkarılması, geleneksel güvenlik testlerinin yetersiz kaldığını net bir şekilde gösteriyor. Özellikle 21 Ekim sürüm yayın tarihi ve on yılı aşan eski açıkların bulunması, büyük ölçekli altyapıların ne denli büyük riskler barındırabileceğini kanıtlıyor. Bu süreç, kamu kurumları ile kritik hizmet sunan şirketlerin kod tabanlarını modern yapay zeka araçlarıyla sürekli olarak denetlemesi gerektiğini ortaya koyuyor. Güncelleme yapmayan sistemler ilerleyen dönemlerde benzer siber tehditlerle karşı karşıya kalmaya devam edecektir.
İnternet sitelerinin yüzde 70'ine güç veren PHP programlama dilinde iki kritik güvenlik açığı belirlendi. Uzmanlar uzaktan kod yürütülmesine zemin hazırlayan bu riskin resmi CVSS puanını 9,2 olarak açıkladı. Geliştirici ekip sistem yöneticilerini hızla güncelleme yapmaya çağırdı.
Resmi ölçekte 9,2, watchTowr analizinde ise 10 tam puanlık tehlike belirlendi.
Açıkları bulup doğrulama aşamasında GPT-5.6 Sol ve Wiz yapay zekaları kullanıldı.
WordPress, Laravel ve Drupal gibi yaygın platformları hedef alan istismar araçları görüldü.
Web dünyasının en yaygın altyapılarından biri olan PHP programlama dilinde keşfedilen iki kritik güvenlik zafiyeti küresel çapta geniş çaplı bir hareketlilik başlattı. İnternet üzerindeki aktif sitelerin yaklaşık yüzde 70'inde sunucu tarafı operasyonları yürüten yazılım için resmi geliştirme ekibi 20 Ekim tarihinde güvenlik yamalarını kullanıma sundu. Yapılan duyuruda açıkların kapatılması amacıyla yöneticilerin ivedilikle sistemlerini güncellemesi istendi.
Tespit edilen açıklar resmi CVSS v4.0 derecelendirmesinde 10 üzerinden 9,2 puan alırken siber güvenlik kuruluşu watchTowr tehlike seviyesini doğrudan 10 tam puan olarak bildirdi. Zafiyetlerin kesin teknik detayları ve tam sürüm aralıkları henüz kamuoyuyla paylaşılmadı. Buna karşın açığın laboratuvar testlerinde doğrulanması ve sunucu üzerinde doğrudan komut çalıştırma yetkisi tanıması tehdidin boyutunu katladı.
Söz konusu güvenlik açıklarının gün yüzüne çıkarılmasında gelişmiş yapay zeka modelleri kilit rol üstlendi. Calif bünyesindeki araştırmacıların OpenAI tarafından geliştirilen GPT-5.6 Sol modelini kullanarak keşfettiği zafiyetler, Google çatısı altındaki Wiz güvenlik şirketi tarafından da doğrulandı. Yapay zeka teknolojileri normalde aylar sürebilecek karmaşık mantık hatası senaryolarını dakikalar seviyesine indirerek saldırı araçlarının hızlıca üretilmesine yol açtı.
Siber korsanların hedefinde CVE-2026-109618 ve CVE-2026-109619 kodlu açıklardan yararlanan PHP2Shell isimli bir istismar aracının bulunduğu belirtiliyor. Bu aracın WordPress 7.1.3, MediaWiki 1.46.2, Laravel 13.36.0, Magento 2.4.9 ve Drupal 11.4.10 gibi dev platformlarda yetkisiz kod işlettiği öne sürülüyor. Güvenlik şirketi Sansec ise ilk kitlesel saldırı dalgalarının yamaların çıkışından 15 dakika sonra başlayabileceği uyarısında bulundu.
AI YORUMU
Sunucu yöneticileri hiçbir test aşamasını beklemeden güvenlik yamalarını derhal yürürlüğe koymak zorunda. Zafiyetin watchTowr tarafından 10 tam puanla derecelendirilmesi, saldırganların altyapılara sızmasını çocuk oyuncağına dönüştürebilir. Bu durum özellikle WordPress ve Laravel çalıştıran küçük işletmeler ile e-ticaret sitelerini doğrudan savunmasız bırakıyor. Otomatik güncelleme mekanizması kurulmadığı takdirde ilk 15 dakikalık saldırı dalgası binlerce web sitesinin tamamen ele geçirilmesine yol açar.
Yapay zeka, internetin temelini oluşturan PHP dilindeki uzun süredir gizli kalmış güvenlik açıklarını ortaya çıkardı. Bu keşif, dünya genelinde acil düzeltmeler talep eden bir siber güvenlik alarmına yol açtı. Çok sayıda web sitesi, e-ticaret platformu ve hükümet portalı, güncelleme yapılana kadar kapatıldı.
AI, PHP’deki ‘en ciddi’ güvenlik açıklarını tespit etti.
Güvenlik firmaları ve devlet kurumları acil düzeltme paketleri dağıttı.
Dünya çapında milyonlarca web sitesi, risk nedeniyle kapatıldı.
Yapay zeka, 2000’li yıllardan beri internet üzerinde yaygın olarak kullanılan PHP dilinde derinlemesine analiz yaparak, yıllarca fark edilmemiş kritik güvenlik açıklarını ortaya çıkardı. Bu açıklar, yetkisiz kullanıcıların hedef sistemleri ele geçirmesine ve hassas verileri çalmasına olanak tanıyan bir kontrol mekanizması eksikliğini içeriyordu.
Wiz güvenlik şirketi ve OpenAI’nin kullandığı teknolojiler, bu hataları ‘AI ile tespit edilen en ciddi zafiyet’ olarak nitelendirdi. Hızlı bir şekilde yayılan haber, dünya çapındaki siber güvenlik ajanslarını harekete geçirdi ve web sitesi yöneticilerine acil bir güvenlik yaması kurma talimatı verdi.
Küresel çapta etki eden bu durum, e-ticaret sitelerinden WordPress tabanlı bloglara, Wikipedia’dan devlet portallarına kadar geniş bir yelpazeyi kapsadı. Örneğin, Finlandiya hükümeti, Edinburgh Belediyesi ve BBC, riskin önüne geçmek için sistemlerini geçici olarak kapattı.
Uzmanlar, bu açığın kötü niyetli aktörler veya devlet destekli hackerlar tarafından kullanılması halinde veri hırsızlığı ve hizmet kesintilerine yol açabileceği konusunda uyarıyor. Bu nedenle, yasal ve teknik ekipler, sitelerin güvenliğini sağlamaya yönelik hızlı bir hareket planı hazırlıyor.
AI YORUMU
Bu gelişme, siber güvenlik altyapısındaki zayıf noktaların AI ile nasıl aydınlatılabileceğini gösterdi. PHP’nin yaygınlığı, zafiyetin potansiyel etkisini kat kat artırıyor. Diğer teknolojik ekosistemlere de benzer risklerin olup olmadığına dair soru işaretleri yükseldi.
Fotoğraf: EHA Medya 
