Yapay zekânın keşfettiği bir güvenlik açığı nedeniyle devlet web siteleri erişime kapatıldı

Dünya genelinde milyonlarca internet sitesinde kullanılan PHP yazılım dilinde tespit edilen kritik güvenlik açıkları, Avrupa'da dijital alarm verilmesine neden oldu. Başta Belçika olmak üzere birçok Avrupa ülkesinde kamu kurumlarına ait internet siteleri tedbir amacıyla erişime kapatılırken, bakanlıklar, hastaneler ve kritik kamu hizmetleri etkilendi. PHP nedir ve neden devlet web sitelerini çevrimdışı bıraktı?

PHP yazılım dilinde ortaya çıkan iki kritik güvenlik açığı, Avrupa genelinde geniş çaplı güvenlik önlemlerini beraberinde getirdi. Dünya çapında milyonlarca internet sitesinin altyapısını oluşturan PHP sistemindeki zafiyetlerin ortaya çıkmasının ardından çok sayıda ülke acil önlemleri devreye aldı. Özellikle Avrupa Birliği kurumlarının yoğun olarak bulunduğu Belçika'da kamu kurumları internet sitelerini tedbir amacıyla erişime kapatırken, Hollanda, Fransa, Almanya ve Finlandiya da benzer kararlar aldı. Belçika'da Dışişleri Bakanlığı, Maliye Bakanlığı ve Çalışma Bakanlığı'nın internet siteleri geçici olarak devre dışı bırakıldı. Hastaneler, eğitim platformları ve medya kuruluşları da alınan güvenlik önlemlerinden etkilenen kurumlar arasında yer aldı. Yetkililer, yaşanan sürecin doğrudan bir siber saldırıdan kaynaklanmadığını vurguluyor. Açıklamalarda, tespit edilen güvenlik açıklarının kötü niyetli kişiler tarafından kullanılmasını önlemek amacıyla sistemlerin geçici olarak kapatıldığı ve güncellemelerin hızla uygulandığı ifade edildi. Belçika Siber Güvenlik Merkezi, şu ana kadar doğrulanmış bir saldırı tespit edilmediğini ancak risk seviyesinin yüksek olması nedeniyle kurumlara önleyici tedbir almalarını tavsiye ettiklerini açıkladı. Avrupa genelindeki hükümet web siteleri, operatörlerin web'de en yaygın kullanılan programlama dillerinden biri olan PHP'deki iki kritik güvenlik açığını yamalamak için yoğun çaba sarf etmesi nedeniyle Çarşamba günü erişime kapatıldı. PHP geliştiricileri Çarşamba günü iki kritik güvenlik açığı için yamalar yayınlayacaklarını açıkladı ve AB siber güvenlik yetkilileri, düzeltmeleri uygulayamayan kuruluşları etkilenen web sitelerini çevrimdışı hale getirmeleri konusunda uyardı.   Yaygın olarak kullanılan bir programlama dilindeki kritik güvenlik açıklarının ortaya çıkmasının ardından, Avrupa ve diğer yerlerdeki hükümet web siteleri Çarşamba günü çevrimdışı kaldı ve dünya genelindeki web sitesi operatörleri sistemlerini korumak için harekete geçti.   PHP programlama dilinin geliştiricileri Çarşamba günü acil yeni düzeltmeler yayınladı. Yazılımlarında yıllardır gizli kalmış ve yapay zeka kullanılarak ortaya çıkarılmış güvenlik açıklarına dikkat çeken şirket, tüm kullanıcıların "derhal güncelleme yapmaları gerektiğini" belirtti.   Teknoloji firmaları bazı bilgisayar korsanlarının bu güvenlik açıklarından zaten yararlandığı konusunda uyarıda bulunurken, Avrupa genelindeki devlet kurumları da önlem olarak siteleri çevrimdışı hale getirdi.   Uzmanlar, düzeltmenin artık kamuoyuna açık olması ve yapay zeka araçlarının hatayı çok az çabayla tersine mühendislikle çözebilmesi nedeniyle, bilgisayar korsanlarının güncellemelerin önüne geçmek için harekete geçmesiyle bir dizi saldırı dalgasına hazırlandıklarını söyledi.   PHP, web sitelerini çalıştıran bir programlama dilidir. Arka planda çalışır. Kullanıcı bir sayfayı yüklediğinde, PHP çalıştıran sunucu içeriği derler ve tamamlanmış sayfayı tarayıcıya gönderir. Ücretsiz, açık kaynaklı ve gönüllüler tarafından sürdürülüyor. Site sahipleri nadiren doğrudan etkileşimde bulunuyor. Web teknolojisi takip sitesi W3Techs'e göre, programlama dili belirlenebilen tüm web sitelerinin yaklaşık %70'i PHP ile çalışıyor. Bloglar, küçük işletme sayfaları, devlet portalları, çevrimiçi mağazalar ve haber siteleri gibi tüm web sitelerinin yaklaşık %40'ına güç veren WordPress yazılımının arkasındaki motor da PHP'dir.