PHP Armageddon: OpenAI ve Google'ın Wiz AI'ları Yüzyıllık Açıkları Ortaya Çıkardı, İnternet Panik İçinde
ABD Ulusal Güvenlik Ajansı, PHP'nin 2004'ten beri içinde barındırdığı iki kritik güvenlik açığını duyurdu; yama zaten PHP Foundation tarafından yayımlandı. Bu açıklar, OpenAI ve Google'ın Wiz güvenlik AI'ları sayesinde ortaya çıkarıldı ve internetin %70'ini etkileyen milyonlarca siteyi tehdit ediyor.
Özetle
- 1
NSA, PHP'de 2004'ten beri var olan iki kritik açığı tespit etti ve yama uygulanamayan sitelerin offline alınmasını önerdi.
- 2
OpenAI ve Google'ın Wiz AI'ları (GPT‑5.6 Sol, Gemini 4 Argon) bu açıkları keşfederek sorumlu güvenlik araştırması sürecini yönetti.
- 3
PHP'nin %70'lik pazar payı, 33 milyondan fazla siteyi etkilediği için bu güvenlik sorunu internet genelinde büyük bir risk oluşturuyor.
- 4
PHP Foundation, güncel sürüm olarak 8.5.12'yi öneriyor; PHP 8.1 ve öncesi sürümler artık desteklenmiyor.
ABD Ulusal Güvenlik Ajansı (NSA), PHP'nin tüm sürümlerinde, 2004'te yayınlanan PHP 5'ten itibaren var olan iki kritik güvenlik açığını tespit ettiğini ve bu açıkların hemen yamanması gerektiğini belirtti. PHP, dünya genelinde yaklaşık %70'lik bir pazar payıyla, 33 milyondan fazla web sitesinin temelini oluşturuyor; WordPress gibi popüler içerik yönetim sistemleri de bu dili kullanıyor. NSA, yama uygulanamayan sitelerin geçici olarak internete kapatılmasını önerdi.
Bu eski açıkların nasıl gün yüzüne çıktığı ise yapay zekâ sayesinde. OpenAI'nin "Patch the Planet" girişimi kapsamında çalışan güvenlik şirketi Calif, GPT‑5.6 Sol modelini kullanarak bir açığı keşfetti ve OpenAI bunu blogunda duyurdu. Aynı zamanda Google'ın Wiz ekibi, Wiz Atlas güvenlik AI ajanı, Gemini 4 Argon ve GPT‑5.6 Sol modelleriyle birden fazla PHP açığını tespit etti. Her iki taraf da sorumlu güvenlik araştırması ilkelerine uyarak PHP ekibiyle iş birliği yaptı, yamaları geliştirdi ve kamuoyuna açıklamadan önce test etti.
PHP Foundation, önerilen güncel sürümün 8.5.12 olduğunu belirtti; PHP 8.1 ve daha eski sürümler artık desteklenmiyor. Bu durum, güncel olmayan sürümlerle çalışan sitelerin büyük bir güncelleme çabası içine girmesini zorunlu kılıyor. WordPress, bu açıkların kendi platformuna özgü olmadığını, ancak PHP kullanan tüm sitelerin sunucularını güncellemeleri gerektiğini vurguladı.
Wiz, bu keşif sürecinde Automattic, Akamai, AWS, Cloudflare, Fastly, Imperva, Microsoft ve Vercel gibi büyük altyapı sağlayıcılarından destek aldı. Açıkların hâlâ aktif bir saldırı vektörü olmaması, AI destekli keşiflerin hackerların da aynı araçları kullanarak exploit geliştirmesini kolaylaştırması nedeniyle kritik bir risk oluşturuyor. NSA'nın uyarısı, yama uygulanamayan sitelerin geçici olarak offline alınması gerektiğini hatırlatıyor; aksi takdirde hackerlar, AI yardımıyla hızlıca özelleştirilmiş saldırılar başlatabilir.
Yöney yorumu
AI destekli güvenlik araştırmaları, kritik açıkların erken tespit edilmesini sağlarken aynı zamanda saldırganların da aynı teknolojiyi kullanarak exploit geliştirmesini kolaylaştırıyor. Geliştiricilerin ve site yöneticilerinin hızlıca güncelleme yapması, internetin genel güvenliği için hayati önem taşıyor.
Bu haber TechCrunch AI kaynağından derlenip Türkçeye aktarıldı. Ayrıntılar ve orijinal metin için oka tıklayın.
