Dünya genelindeki internet sitelerinin büyük bölümünde kullanılan PHP yazılımında, yapay zeka desteğiyle iki kritik güvenlik açığı tespit edildi. Açıkların siber saldırganlar tarafından kullanılabileceği uyarısının ardından, internet sitesi yöneticileri olası saldırıları önlemek amacıyla güvenlik güncellemelerini uygulamak için harekete geçti.
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı da, internet siteleri ve kurumsal uygulamalarda yaygın şekilde kullanılan PHP yazılım altyapısında tespit edilen kritik güvenlik açıklarına karşı ülke genelinde önleyici güvenlik çalışmalarını başlattı.
Başkanlıktan yapılan açıklamaya göre, başta kamu kurumları olmak üzere Türkiye genelindeki bilişim sistemlerinde güvenlik taramaları başlatıldı. İlgili kurumlara, gerekli acil önlemlerin alınması amacıyla bildirimler gönderiliyor.
İnternet siteleri ve çevrimiçi uygulamaların arka planında kullanılan yazılım dillerinden PHP'de belirlenen güvenlik açıklarının, bu altyapıdan yararlanan sistemler açısından ciddi tehditler oluşturduğu belirtildi.
Açıklamada, "PHP2Shell" olarak adlandırılan güvenlik zafiyetlerinin yüksek risk taşıdığı vurgulandı.
Söz konusu açıkların, belirli koşullar altında saldırganların kullanıcı kimlik doğrulaması yapmadan uzaktan kod çalıştırmasına olanak tanıyabildiği değerlendiriliyor.
Özellikle internete açık sistemlerde bu zafiyetlerin yetkisiz erişime, veri güvenliğinin ihlal edilmesine ve dijital hizmetlerin sürekliliğinin sekteye uğramasına yol açabilecek önemli riskler barındırdığı kaydedildi.
Kurum ve kuruluşlara acil güvenlik uyarısı
Siber Güvenlik Başkanlığı'nın ülke genelinde yürüttüğü güvenlik taramalarının, olası tehditlerin erken aşamada belirlenmesini ve ortaya çıkabilecek etkilerin sınırlandırılmasını hedeflediği bildirildi.
Bu doğrultuda, Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu aracılığıyla tüm kurum ve kuruluşlar ile kritik altyapı işletmecilerine acil güvenlik duyurusu gönderildi. Duyuruda, uygulanması gereken teknik ve idari önlemlere ilişkin bilgiler paylaşıldı.
Başta kamu kurumları ve özel sektör kuruluşları olmak üzere tüm sistem yöneticilerinden, internete açık bilişim altyapılarını kontrol etmeleri ve yayımlanan güvenlik güncellemelerini gecikmeden uygulamaları istendi.
Bu süreçte bilişim sistemlerinin güncel tutulmasının, yetkisiz erişim risklerinin en aza indirilmesinin, gerekli olmayan dış bağlantıların sınırlandırılmasının ve ihtiyaç duyulan servislerde ek güvenlik önlemlerinin devreye alınmasının önemine dikkat çekildi.
Başkanlığın, Türkiye'nin dijital altyapılarının güvenliğini sağlamak ve kritik hizmetlerin kesintisiz sürdürülmesini temin etmek amacıyla gelişmeleri yakından izlediği belirtildi.
Ayrıca ulusal siber güvenlik kapasitesi ve ilgili kurumlarla koordinasyon içinde önleyici faaliyetlerin devam ettiği ifade edildi.
Kurum ve kuruluşlara, "https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-26-1372" adresinde yayımlanan resmi güvenlik duyurusundaki tedbirleri vakit kaybetmeden uygulamaları tavsiye edildi.
Küresel ölçekte neler yaşandı?
Yapay zeka destekli araştırmalar, internet tarihinin en ciddi güvenlik açıklarından birinin tespit edilmesini sağladı. Siber gvenlik uzmanları, bilgisayar korsanlarının yapay zekadan yararlanarak söz konusu açıktan faydalanmaya başlamasından önce gerekli güvenlik güncellemelerini tamamlamak için çalışmalarını hızlandırdı.
The Wall Street Journal'ın (WSJ) haberine göre, yapay zekanın yazılımlardaki güvenlik açıklarını keşfetme kapasitesinin artmasıyla gündeme gelen "Bugmageddon" (yazılım hatası kıyameti) endişeleri, küresel ölçekte yeni bir siber güvenlik tehdidiyle somutlaştı.
Dünya genelindeki internet sitelerinin yüzde 70'ine kadarında kullanılan PHP yazılımının geliştiricileri, Çarşamba günü saldırganların bu teknolojiyi kullanan sistemlerin kontrolünü ele geçirmesine imkân tanıyabilecek kritik bir güvenlik açığını duyurdu.
Söz konusu açık, bilgisayar korsanlarının hassas bilgileri çalmasına veya ele geçirilen internet sitelerini ziyaret eden kullanıcılara yönelik siber saldırılar gerçekleştirmesine olanak sağlayabilecek nitelikte.
Güvenlik araştırmacıları tarafından yapay zeka yardımıyla tespit edilen açık, internet sitesi yöneticilerini harekete geçirdi. Yapay zeka sistemlerinin güvenlik açığından kısa sürede yararlanabileceği endişesiyle bazı internet siteleri önlem amacıyla geçici olarak erişime kapatıldı.
PHP2Shell olarak adlandırılan güvenlik açığı, PHP'nin bilgisayar belleğini yönetme biçiminden kaynaklanan bir hata grubuyla bağlantılı.
Araştırmacılara göre saldırganlar, bu açıklardan farklı yöntemlerle yararlanarak bazı durumlarda yalnızca birkaç saniye içinde güvenlik güncellemesi yapılmamış web sunucularında yetkisiz yazılım çalıştırabiliyor.
PHP projesini yöneten kâr amacı gütmeyen vakfın güvenlik mühendisi Volker Dusch, söz konusu açığı PHP'nin son 10 yılı aşkın sürede karşı karşıya kaldığı en ciddi güvenlik sorunlarından biri olarak değerlendirdi.
Dusch, mevcut tehdidi, 10 yılı aşkın süre önce yüz binlerce sunucunun güvenliğinin sağlanması için dünya genelinde kapsamlı bir çalışma başlatılmasına neden olan Heartbleed güvenlik açığına benzetti.
Yapay zeka, siber saldırı riskini artırıyor
Güvenlik açıklarına yönelik yamaların yayımlanması, sistem yöneticileri ile siber saldırganlar arasında zamana karşı bir mücadeleyi de beraberinde getiriyor.
Sistem yöneticilerinin güvenlik güncellemelerini test ederek uygulaması gerekirken saldırganlar, yayımlanan yamaları inceleyerek yazılımda yapılan değişiklikleri tespit etmeye ve güvenlik açıklarından yararlanabilecek yöntemler geliştirmeye çalışıyor.
Siber güvenlik uzmanları, gelişmiş yapay zeka araçlarının bu işlemleri insanlardan çok daha hızlı gerçekleştirebilmesinin saldırı riskini artırabileceğine dikkati çekiyor.
Güvenlik açığını ilk keşfeden Calif şirketinin Üst Yöneticisi (CEO) Thai Duong, bu tehlikeyi şu sözlerle anlattı:
"Twitter'daki herhangi biri yamaları alıp yapay zekayı bunların üzerinde çalıştırabilir ve bir istismar betiği paylaşabilir. Bütün cehennem kapıları açılır"
Güvenlik açığı yapay zeka desteğiyle keşfedildi
Calif araştırmacısı Ryan Austin, ağustos ayında PHP'nin kaynak kodunu incelerken OpenAI'ın gelişmiş yapay zeka modellerinden GPT-5.6 Sol'un desteğiyle güvenlik açıklarını tespit etti.
OpenAI, söz konusu inceleme dahil çeşitli güvenlik denetimlerinin finansmanını üstlendi. Bu çalışmalar, yapay zeka yardımıyla keşfedilen yazılım açıklarının giderilmesi konusunda açık kaynaklı projelere destek sağlanmasını amaçlayan girişimlerin bir parçası olarak yürütüldü.
Calif CEO'su Duong'a göre, PHP'nin kaynak kodunda yıllardır bulunan bu hata grubuna ilişkin riskler geçmişte de gündeme gelmişti.
Bir güvenlik araştırmacısı, onlarca yıl önce ilgili kod bölümünü potansiyel sorun alanı olarak işaretlemişti. Ancak açığın istismar edilmesinin oldukça zor olduğu değerlendirilmiş ve konu zamanla büyük ölçüde gündemden düşmüştü.
Yapay zeka desteğiyle yürütülen yeni araştırma ise söz konusu güvenlik açığından yararlanılabilecek bir yöntem ortaya koydu.
Austin, PHP kullanan bir sunucuya yalnızca birkaç düzine istek göndererek bilgisayar belleğinde çalışan kod üzerinde kontrol sağlamanın yolunu belirledi.
Araştırmada, daha küçük sistemlerde bu işlemin birkaç saniyede gerçekleştirilebildiği, daha karmaşık sistemlerde ise birkaç saat sürebildiği görüldü.
Duong, 11 Ağustos'ta PHP güvenlik mühendisi Volker Dusch ile iletişime geçerek keşfedilen kritik sorunu bildirdi.
Görüşmede Duong, "Burada ciddi bir sorun var" ifadelerini kullandı.
Dusch, güvenlik açığını ilk öğrendiği andaki tepkisini "'Aman Tanrım, şimdi ne yapıyoruz? Bunu nasıl duyuracağım?’ diye düşündüğüm bir an oldu" sözleriyle anlattı.
Dusch, "Sonra sakinleşiyorsunuz, adrenalinin geçmesine izin veriyorsunuz ve düzeltmeye koyuluyorsunuz" diye ekledi.
Gelişmenin ardından güvenlik araştırmacıları ve yazılım mühendislerinden oluşan gayriresmî bir çalışma grubu kuruldu.
Grup, yazılım dağıtıcıları ve siber güvenlik şirketleriyle koordinasyon sağlayarak PHP2Shell açıklarının giderilmesi ve olası saldırıların önlenmesi için güvenlik yamaları üzerinde çalıştı.
