Küresel boyuttaki tehdit üzerine ABD Ulusal Güvenlik Ajansı (NSA) nadir görülen bir kamu duyurusu yayımlayarak, PHP altyapısını kullanan tüm kurumların gerekli güncellemeleri acilen yapmasını istedi. NSA, yamaları derhal uygulayamayacak durumda olan kuruluşlara sistemlerini çevrimdışı çekmeleri yönünde tavsiyede bulundu. Benzer şekilde Türkiye'de de Siber Güvenlik Başkanlığı yetkilileri, ülke genelinde kapsamlı güvenlik taramalarının başlatıldığını belirterek ilgili birimlere acil önlemleri hayata geçirmeleri talimatını verdi.
Avrupa ve Asya ülkelerinde alarm verildi
Avrupa ve Asya'da da güvenlik önlemleri üst seviyeye çıkarıldı. Almanya, Fransa, Belçika, Hollanda, Finlandiya ve Çekya gibi ülkelerdeki yetkili makamlar, güvenlik yamalarını entegre etmek ve olası saldırıları önlemek amacıyla bazı devlet sitelerini geçici olarak durdurdu. Japonya Başbakanı Sanae Takaiçi de sosyal medya platformları üzerinden vatandaşları ve kurumları bu risk hususunda uyardı.
Açık, yapay zekâ destekli analiz araçları tarafından tespit edildi
"PHP2Shell" adı verilen ve bellek yönetimiyle ilgili olan bu açıklar, saldırganların herhangi bir kimlik doğrulaması ya da şifreye ihtiyaç duymadan sunucularda uzaktan yetkisiz kod çalıştırmasına imkan tanıyor. Yıllardır yazılımın derinliklerinde gizli kalan bu zayıflıklar, yapay zekâ destekli analiz araçlarının kullanımı sayesinde siber güvenlik araştırmacıları tarafından gün yüzüne çıkarıldı. Güvenlik firması Calif, OpenAI iş birliğiyle ilk açığı ağustos ayı ortalarında tespit ederken, Alphabet çatısı altındaki Wiz firması ise ikinci açığı raporladı. Wiz uzmanları, yapay zeka araçlarının insan yeteneklerinin sınırlarını aşan kombinasyonları deneyerek bu açığı bulduğunu ve bunun yazılım tarihindeki en büyük güvenlik krizlerinden biri olabileceğini vurguladı.
Bugüne kadar görülen en ciddi tehlikelerden biri yaşandı
PHP Derneği yetkilileri, yaşanan bu gelişmenin karşılaştıkları en ciddi tehditlerden biri olduğunu teyit ederek tüm web yöneticilerini sistemlerini vakit kaybetmeksizin güncellemeye çağırdı. Yapay zekanın hem savunma hem de saldırı tarafında güvenlik açıklarını tespit etme hızını olağanüstü artırdığını belirten yetkililer, benzer vakalarla gelecekte daha sık karşılaşılacağını ifade ederek teknoloji dünyasını koordineli hareket etmeye davet etti.
