İngiltere hükümeti, dünyadaki birçok web sitesinin temelini oluşturan PHP programlama dilinde kritik siber güvenlik açıkları tespit edilmesinin ardından kendi çevrimiçi hizmetlerinde olası zafiyetleri belirleme çalışmaları yürüttüğünü açıkladı, infohub.kz sitesi bildiriyor.
Hükümetler ve Amazon gibi dünyanın önde gelen şirketleri, hacker'lar açıkları kullanmadan önce PHP kullanan sistemlerini korumak için acele ediyor. Açıkları ilk olarak yapay zeka tespit etti, ardından hükümetler PHP kullanan herkesi bunları gidermeye çağırdı.
Amazon birkaç kez saldırı hedefi oldu; şirket bu girişimlerin uyarıya ilişkin ambargo kaldırılmadan önce gerçekleştiğini bildirdi. Ayrıca saldırganların zafiyetleri nasıl öğrendiğinin bilinmediğini ekledi. İngiltere hükümeti sözcüsü, "özel ve kamu, büyük küçük tüm kuruluşları" sistemlerini korumaya yönelik talimatlara uymaya çağırdı.
İngiltere Ulusal Siber Güvenlik Merkezi (NCSC) ile Avrasya Birliği ve Avustralya'daki ortakları daha önce PHP kullananları düzeltmeleri uygulamaya çağırmıştı.
NCSC açıklamasında, "Derhal düzeltme mümkün değilse kuruluşlar, sistemi tamamen etkisiz hale getirilebilecek zamana kadar kapatma imkanını değerlendirmelidir" denildi.
PHP, çevrimiçi mağazalar, Wikipedia ve WordPress gibi birçok platformun çalışmasını sağlıyor. WordPress, bloglar gibi birçok sitenin temelini oluşturan içerik yönetim sistemidir. Wikipedia gibi bir siteye girildiğinde PHP, gerekli bilgileri toplayıp web'de okunabilir biçimde sunan koddur.
Amazon, çarşamba günü 17 Ekim'de gerçekleşen "PHP2Shell kullanım girişimini" tespit ettiğini duyurdu. Şirketin güvenlikten sorumlu yöneticisi CJ Moses'e göre saldırıda anonim bir internet adresi, Amazon'un aldatıcı veya "bal küpü" sistemlerinden birindeki zayıflıkları hedef almaya çalıştı. Anonim IP adresinin kullanılması, eylemin bir "tehdit aktörü" tarafından gerçekleştirildiğini gösteriyor, dedi.
PHP Vakfı, açıklamasını bu ayın sonunda sorunun tam düzeltmesiyle birlikte yayımlamayı planlamıştı, ancak açığa ilişkin bilgiler salı günü sosyal medyada yayıldı.
Moses, 21 Ekim'de Amazon'a yapılan sonraki saldırılarda "gerçek yükler ve anonimleştirme altyapısındaki tercihlerin farklı olduğunu, bunun da birden fazla aktörün eylemine işaret ettiğini" söyledi. Saldırılar bilgi yayıldıktan sonra, ancak PHP uyarısına ilişkin ambargo kaldırılmadan önce gerçekleşti.
Moses, yapay zekanın kullanılmasının "zafiyetin teknik bilgileri yayımlandıktan sonra daha fazla aktörün saatler, hatta dakikalar içinde harekete geçmesine imkan tanıdığını" ekledi.
Avustralya Yapay Zeka Stratejisi Konseyi genel müdürü Anna-Maria Arabia, BBC'ye PHP olayının "yapay zekanın siber güvenlik ortamını ne kadar hızlı değiştirdiğini" gösterdiğini söyledi, çünkü "önceden bir zafiyetin ortaya çıkarılması aylar sürerken, şimdi yalnızca günler sürüyor".
Yapay zeka teknolojisi hızla geliştikçe tehditlerin daha sık hale geleceği uyarısında bulundu. "Başka bir deyişle, bu geri dönüşü olmayan bir süreç" dedi.
PHP açıkları en az on yıl boyunca fark edilmeden kaldı. Siber güvenlik şirketi Wiz, internetin "yaklaşık yüzde 70'inin" etkilendiğini tahmin etti, ancak BBC bu oranı bağımsız olarak doğrulayamıyor.