Yapay zeka modellerinin bulduğu kritik PHP açıkları küresel güvenlik alarmı yarattı
Öne çıkanlar
- Gelişmiş yapay zeka modelleri PHP yazılımında 9,2 CVSS puanlı iki kritik güvenlik açığı tespit etti.
- İncelenen 7,2 milyon PHP tabanlı sitenin yüzde 46,1'inin resmi desteği bitmiş sürümler kullandığı açıklandı.
- Saldırganlar otonom yapay zeka çatılarıyla 100'den fazla şirkete ortalama 50 dolarlık belirteç maliyetiyle sızdı.
Gelişmiş yapay zeka modelleri ve otonom araçların yaygınlaşmasıyla birlikte kritik yazılım açıklarının tespiti ve istismarı hız kazandı. Güvenlik araştırmacıları, aralarında GPT-5.6 Sol modelinin de bulunduğu sistemleri kullanarak PHP yazılımında 9,2 CVSS puanına sahip iki kritik güvenlik açığı tespit etti. Açığın erken ifşa olması ve yama ambargosunun planlanan tarihten önce kırılması nedeniyle çok sayıda internet sitesi acil güvenlik önlemleri almak zorunda kaldı.
Vakaya yönelik yama hazırlıkları sürerken 4chan, Something Awful ve Internet Archive gibi köklü internet siteleri saldırılardan korunmak amacıyla sistemlerini geçici olarak kapattı veya salt okunur moda aldı. Uzmanlar, dünya genelindeki web sitelerinin yaklaşık yüzde 70'inin PHP kullandığını ve incelenen 7,2 milyon sitenin yüzde 46,1'inin artık resmi destek almayan eski sürümlerde çalıştığını bildirdi. ABD Ulusal Güvenlik Ajansı (NSA), sistem yöneticilerine acil güncelleme yapma veya sistemleri çevrimdışı bırakma uyarısında bulundu.
Aynı süreçte GitLab üzerinde 12 yıllık sürümleri etkileyen 10,0 puanlık uzaktan kod çalıştırma açığı duyuruldu ve Railway üzerinde şifreli ortam değişkenlerine yetkisiz erişim sağlandığı bildirildi. Microsoft Tehdit İstihbaratı ve bağımsız araştırmacılar, devlet destekli grupların ve bireysel saldırganların otonom yapay zeka çatılarıyla kurumsal hedeflere yüzlerce dolarlık belirteç maliyetleriyle sızdığını açıkladı. Bankacılık sektörü de müşteri hesaplarında yetkisiz otonom ajanların varlığını raporladı.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.