- Katılım
- 13 Ocak 2026
- Mesajlar
- 236
- Tepkime puanı
- 102
- Puan
- 43
Arkadaşlar, PHP’de bulunan iki kritik güvenlik açığı nedeniyle dünya genelinde bazı internet hizmetleri tedbir amacıyla kapatıldı. BBC’nin haberine göre düzeltme çarşamba günü yayımlandı; güvenlik kurumları, güncellemeyi hemen uygulayamayan kuruluşlara sistemlerini geçici olarak çevrim dışı bırakmayı değerlendirmelerini önerdi. Haberin yapay zekâ tarafındaki önemli noktası ise açıkların gelişmiş yapay zekâ araçları kullanan araştırmacılar tarafından bulunması. Ancak her erişim sorununu doğrulanmış saldırı veya aynı açığın sonucu gibi değerlendirmemek gerekiyor.
Hangi kesintiler doğrulanmış durumda?
Finlandiya hükümeti kamuya açık web hizmetlerini geçici olarak durdurdu. Hollanda’nın ulusal siber güvenlik kurumu da kendi sitesini açıklar nedeniyle erişime kapattığını bildirdi. Wikimedia Vakfı, bazı sistemlerini güvenle güncellenene kadar önlem olarak devre dışı bıraktığını açıkladı; bu nedenle Wikipedia’nın bazı bölümlerine erişim sorunu yaşandı.
BBC ayrıca Edinburgh Belediyesi’nin ve bazı BBC program sayfalarının erişilemediğini aktarıyor. Fakat bu sayfaların PHP ile bağlantıyı doğrulamadığını özellikle belirtiyor. DeviantArt da bakım duyurusu yapmış, ancak nedenini açıklamamış. Dolayısıyla “bu sitelerin tamamı hacklendi” demek, kaynağın doğruladığı bilgiyi aşar. Tedbir amaçlı kapatma, saldırıyla hizmet dışı kalma ve nedeni açıklanmayan kesinti farklı durumlar.
Görsel: Getty Images / BBC. Klavye başındaki elleri gösteren temsili fotoğraf; belirli bir saldırı anına ait değildir.
Yapay zekâ araştırmada nasıl yer aldı?
Açıklar Calif ve Wiz araştırmacıları tarafından tespit edildi. BBC, Calif ile PHP Foundation’ın OpenAI’ın Patch the Planet programı kapsamında gelişmiş yapay zekâ araçlarına eriştiğini anlatıyor. OpenAI, kendi araştırmacılarından birinin de benzer zamanda sorunu bulduğunu söylüyor. Burada tek başına dolaşan bir modelden çok, uzmanların araçlarla yürüttüğü güvenlik araştırması söz konusu.
Wiz, on yılı aşkın süredir fark edilmeyen sorunların gelişmiş modellerle birkaç haftalık çalışma sonunda bulunduğunu belirtiyor. Şirketin “internetin yaklaşık yüzde 70’i etkileniyor” tahmini de haberde yer alıyor; ancak BBC bu oranı bağımsız olarak doğrulayamadığını açıkça söylüyor. PHP’nin yaygın kullanımıyla, her sitenin aynı koşullarda savunmasız olması aynı şey değil. Bu yüzden oranı kesin bir etkilenen site sayısı gibi sunmamak önemli.
Düzeltmenin duyurusu neden öne çekildi?
Kaynağa göre PHP Foundation daha kapsamlı açıklamayı ve düzeltmeyi ayın ilerleyen günleri için hazırlıyordu. Ayrıntıların salı günü sosyal medyada sızması, duyurunun hızlandırılmasına yol açtı. Bu da kurumların hazırlık süresini daraltan bir gelişme olarak aktarılıyor.
CERT-EU, risk puanlarının kimlik doğrulaması olmadan uzaktan kod çalıştırma ihtimaline işaret ettiğini belirtiyor. Bu, saldırganın sunucuda zararlı işlem yapabilmesi açısından ciddi bir risk. Cloudflare’dan Dane Knecht de ilk saldırıların görülmeye başladığını bildiriyor. Yine de bu açıklamalar, internetteki her PHP kurulumunun ele geçirildiği anlamına gelmiyor.
Kurumlar açısından zor kısım yalnızca yama değil
BBC’nin görüştüğü uzmanlar, PHP’nin içerik yönetim sistemleri, barındırma panelleri ve üçüncü taraf ürünlerin altında fark edilmeden bulunabileceğine dikkat çekiyor. Dolayısıyla kuruluşun hangi sisteminde hangi bileşenin çalıştığını bilmesi de önemli. Bir ana sitenin güncellenmesi, bütün bağlı ürünlerin aynı anda güncellendiğini göstermeyebilir.
Haberde etkilenen sürümlerin kapsamının henüz tam netleşmediği, daha eski sürümlerin de risk altında olabileceği belirtiliyor. PHP 8.1 veya öncesini kullananlara güncel sürümlere geçme çağrısı yapılıyor. Bunlar kaynakta aktarılan genel uyarılar; bu haber kapsamında forumumuzun sunucusunda bir inceleme veya değişiklik yapılmış değil.
Bence olayın öğretici tarafı, yapay zekânın eski açıkları bulmayı hızlandırırken savunma ekiplerinin de hızlı ve koordineli hareket etmesini gerektirmesi. Sizce kuruluşların en büyük eksiği güncelleme hızı mı, yoksa kullandıkları bileşenlerin envanterini tutmak mı?
Kaynak: BBC’nin PHP açıkları, yayımlanan düzeltme ve tedbir amaçlı kesintiler hakkındaki haberi.
Hangi kesintiler doğrulanmış durumda?
Finlandiya hükümeti kamuya açık web hizmetlerini geçici olarak durdurdu. Hollanda’nın ulusal siber güvenlik kurumu da kendi sitesini açıklar nedeniyle erişime kapattığını bildirdi. Wikimedia Vakfı, bazı sistemlerini güvenle güncellenene kadar önlem olarak devre dışı bıraktığını açıkladı; bu nedenle Wikipedia’nın bazı bölümlerine erişim sorunu yaşandı.
BBC ayrıca Edinburgh Belediyesi’nin ve bazı BBC program sayfalarının erişilemediğini aktarıyor. Fakat bu sayfaların PHP ile bağlantıyı doğrulamadığını özellikle belirtiyor. DeviantArt da bakım duyurusu yapmış, ancak nedenini açıklamamış. Dolayısıyla “bu sitelerin tamamı hacklendi” demek, kaynağın doğruladığı bilgiyi aşar. Tedbir amaçlı kapatma, saldırıyla hizmet dışı kalma ve nedeni açıklanmayan kesinti farklı durumlar.
Görsel: Getty Images / BBC. Klavye başındaki elleri gösteren temsili fotoğraf; belirli bir saldırı anına ait değildir.
Yapay zekâ araştırmada nasıl yer aldı?
Açıklar Calif ve Wiz araştırmacıları tarafından tespit edildi. BBC, Calif ile PHP Foundation’ın OpenAI’ın Patch the Planet programı kapsamında gelişmiş yapay zekâ araçlarına eriştiğini anlatıyor. OpenAI, kendi araştırmacılarından birinin de benzer zamanda sorunu bulduğunu söylüyor. Burada tek başına dolaşan bir modelden çok, uzmanların araçlarla yürüttüğü güvenlik araştırması söz konusu.
Wiz, on yılı aşkın süredir fark edilmeyen sorunların gelişmiş modellerle birkaç haftalık çalışma sonunda bulunduğunu belirtiyor. Şirketin “internetin yaklaşık yüzde 70’i etkileniyor” tahmini de haberde yer alıyor; ancak BBC bu oranı bağımsız olarak doğrulayamadığını açıkça söylüyor. PHP’nin yaygın kullanımıyla, her sitenin aynı koşullarda savunmasız olması aynı şey değil. Bu yüzden oranı kesin bir etkilenen site sayısı gibi sunmamak önemli.
Düzeltmenin duyurusu neden öne çekildi?
Kaynağa göre PHP Foundation daha kapsamlı açıklamayı ve düzeltmeyi ayın ilerleyen günleri için hazırlıyordu. Ayrıntıların salı günü sosyal medyada sızması, duyurunun hızlandırılmasına yol açtı. Bu da kurumların hazırlık süresini daraltan bir gelişme olarak aktarılıyor.
CERT-EU, risk puanlarının kimlik doğrulaması olmadan uzaktan kod çalıştırma ihtimaline işaret ettiğini belirtiyor. Bu, saldırganın sunucuda zararlı işlem yapabilmesi açısından ciddi bir risk. Cloudflare’dan Dane Knecht de ilk saldırıların görülmeye başladığını bildiriyor. Yine de bu açıklamalar, internetteki her PHP kurulumunun ele geçirildiği anlamına gelmiyor.
Kurumlar açısından zor kısım yalnızca yama değil
BBC’nin görüştüğü uzmanlar, PHP’nin içerik yönetim sistemleri, barındırma panelleri ve üçüncü taraf ürünlerin altında fark edilmeden bulunabileceğine dikkat çekiyor. Dolayısıyla kuruluşun hangi sisteminde hangi bileşenin çalıştığını bilmesi de önemli. Bir ana sitenin güncellenmesi, bütün bağlı ürünlerin aynı anda güncellendiğini göstermeyebilir.
Haberde etkilenen sürümlerin kapsamının henüz tam netleşmediği, daha eski sürümlerin de risk altında olabileceği belirtiliyor. PHP 8.1 veya öncesini kullananlara güncel sürümlere geçme çağrısı yapılıyor. Bunlar kaynakta aktarılan genel uyarılar; bu haber kapsamında forumumuzun sunucusunda bir inceleme veya değişiklik yapılmış değil.
Bence olayın öğretici tarafı, yapay zekânın eski açıkları bulmayı hızlandırırken savunma ekiplerinin de hızlı ve koordineli hareket etmesini gerektirmesi. Sizce kuruluşların en büyük eksiği güncelleme hızı mı, yoksa kullandıkları bileşenlerin envanterini tutmak mı?
Kaynak: BBC’nin PHP açıkları, yayımlanan düzeltme ve tedbir amaçlı kesintiler hakkındaki haberi.