PHP’da 20 Yıllık Zafiyet: Tüm Sürümler Etkilendi, Web Siteleri Çöküyor

Güvenlik firması Wiz tarafından keşfedilen ve "tarih boyunca yazılım güvenliğinde görülen en şiddetli zafiyetlerden biri" olarak nitelendirilen iki PHP hatası, PHP 5'ten itibaren tüm sürümleri etkiliyor. Bu hatalar, saldırganların uzaktan kod çalıştırmasına izin vererek sunucularda zararlı komutlar yürütülmesini, veri çalınmasını ve web sayfalarının manipüle edilmesini mümkün kılıyor. AI destekli araçlar, özellikle GPT‑5.6 Sol gibi modeller, bu karmaşık exploit zincirini otomatikleştirerek saldırıların ölçeğini artırdı.

Açıklanan zafiyetler, 4chan, DeviantArt, Wikipedia ve Pokémon Home gibi popüler sitelerin yanı sıra Hollanda ve Finlandiya'daki devlet kurumlarının da hizmetlerini geçici olarak durdurmasına neden oldu. Cloudflare, açıklamadan önceki 10 saat içinde binlerce, sonrasında ise yüzbinlerce saldırı kaydetti; gece yarısına kadar bu sayı milyonları buldu. Bu durum, internet altyapısının ne kadar kırılgan olduğunu bir kez daha gözler önüne serdi.

PHP topluluğu, 10 AM ET'de yayınlanan güvenlik yamasıyla iki kritik hatayı kapattı ve tüm kullanıcıların mümkün olan en kısa sürede güncelleme yapması çağrısında bulundu. Ancak, 20 yıl öncesine dayanan ve artık desteklenmeyen sürümler hâlâ birçok eski web sitesinde çalışıyor. Bu siteler, yama alamadıkları için ya hizmet dışı kalacak ya da tamamen kapanacak. Uzmanlar, kritik güncellemelerin uygulanamaması durumunda internet tarihinin bir bölümünün kaybolma riskine işaret ediyor.

Bu gelişme, AI'nin güvenlik araştırmalarında bir ikiye kat fayda sağlarken aynı zamanda kötü niyetli aktörler için de yeni bir silah haline geldiğini gösteriyor. GPT‑5.6 Sol gibi modeller, karmaşık exploit zincirlerini otomatikleştirerek saldırıların maliyetini düşürüyor ve daha geniş bir saldırı yüzeyi yaratıyor. Bu durum, geliştiricilerin sadece kodlarını değil, aynı zamanda kullandıkları AI araçlarını da güvenlik perspektifinden değerlendirmelerini zorunlu kılıyor.