AB´nin siber güvenlik ekibi, dünya genelinde çok sayıda internet sitesinin altyapısında kullanılan PHP programında iki ciddi güvenlik açığı tespit edildiğini duyurdu.
Yapay zekâ araçları, araştırmacıların tek başına test edebileceğinden daha fazla saldırıyı deneyerek yazılımdaki açıkları bulmasını sağladı. PHP programlama dili gönüllüler tarafından sürdürülüyor. Kâr amacı gütmeyen PHP Derneği, çarşamba günü açıkların karşılaştığı en ciddi sorunlardan biri olduğunu belirterek, web sitesi yöneticilerinin kodlarını derhal güncellemeleri gerektiğini belirtti.
Söz konusu güvenlik açıkları, kötü niyetli kişilerin sitelerin sistemlerine izinsiz erişmesine ve zararlı kodlar çalıştırmasına imkân tanıyabiliyor. Bu durum, kişisel verilerin çalınması veya internet sitelerinin kontrolünün hackerların eline geçmesi riskini doğuruyor.
Almanya, Fransa, Belçika, Hollanda ve Finlandiya’da bazı kurumlar, güvenlik önlemi olarak internet sitelerini geçici süreyle erişime kapattı. Wikipedia’yı işleten Wikimedia Vakfı da bazı sistemlerini güncellemeler tamamlanana kadar devre dışı bıraktı.
Siber güvenlik şirketi Cloudflare ise açıkları kullanmaya yönelik saldırıların başladığını bildirdi. Uzmanlar, internet sitelerinin güvenliğini sağlamak için güncellemelerin vakit kaybetmeden yapılması gerektiğini vurguladı.
