PHP Açığı Nedeniyle İnternette Kriz: Yapay Zeka Buldu

21 Ekim 2023 tarihinde, dünya genelinde birçok internet kullanıcısı, devlet siteleri ve hastane sayfalarının peş peşe kapanmasına tanıklık etti. Bu olay, siber güvenlik alanında büyük bir krizin habercisi oldu ve Avrupa'dan Türkiye'ye kadar birçok kurumu alarma geçirdi. Bu kapanmaların temel nedeni ise, internetin yaklaşık yüzde 70'ini destekleyen PHP programlama dilindeki kritik açıklar.

PHP Açıkları ve Etkileri

PHP2Shell adı verilen bu açıklar, CVE-2026-109618 ve CVE-2026-109619 kodlarıyla tanımlanıyor. Bu açıklar, saldırganlara uzaktan kod çalıştırma izni vererek büyük bir güvenlik riski oluşturuyor. Özellikle devlet ve sağlık kuruluşlarının internet sayfalarının kapanması, bu durumun ciddiyetini gözler önüne serdi.

Yapay Zeka ile Tespit

Bu krizin dikkat çekici bir yönü ise, söz konusu açıkların on yılı aşkın bir süredir var olmasına rağmen, yapay zeka tarafından tespit edilmesidir. Calif, Wiz ve OpenAI gibi firmaların geliştirdiği GPT-5.6 Sol gibi gelişmiş yapay zeka modelleri, bu açıkları bağımsız olarak belirleyerek siber güvenlik alanında yapay zekanın önemini bir kez daha ortaya koydu.

Kriz Yönetimi Süreci

Yamanın yayımlanma süreci, teknoloji dünyası için bir kriz yönetimi dersi niteliğindeydi. İstismar girişimlerinin beklenenden önce başlaması ve bazı ambargo ihlalleri, planların değişmesine neden oldu. Bu süreçte, dünya çapında FBI, CERT-EU ve Türkiye'deki Siber Güvenlik Başkanlığı gibi kurumlar acil uyarılar yayımladı.

Site Sahipleri Ne Yapmalı?

Site sahipleri, bu durumla karşılaştıklarında öncelikle PHP sürümlerini kontrol etmeli ve güvenli sürümlere güncellemelerini yapmalıdır. Önerilen güvenli sürümler arasında 8.5.12, 8.4.27, 8.3.36 ve 8.2.35 yer almaktadır. Eğer hemen güncelleme yapamıyorlarsa, yedek almaları ve geçici olarak güvenlik duvarlarını (WAF) devreye sokmaları önemlidir.

Bu durum, siber güvenlik alanında hem bireylerin hem de kurumların dikkatli olması gerektiğini bir kez daha gösteriyor. Yapay zekanın bu tür güvenlik açıklarını tespit etme yeteneği, gelecekteki siber saldırılara karşı daha etkili önlemler alınmasını sağlayabilir.