Yapay zekâ destekli araştırmalar, milyonlarca web sitesinde kullanılan PHP programlama dilinde yıllardır fark edilmeyen iki kritik güvenlik açığını ortaya çıkardı. PHP geliştiricileri acil güncellemeler yayımlarken ABD, İngiltere, Avrupa Birliği ve Avustralya'daki siber güvenlik yetkilileri uyarılarda bulundu. Uzmanlar, yapay zekânın güvenlik açıklarını tespit etmeyi kolaylaştırırken saldırganların da bu teknolojiden yararlanabileceğine dikkat çekiyor.
PHP NEDİR, NEDEN BU KADAR ÖNEMLİ?
PHP, web sitelerinin arka planda çalışmasını sağlayan açık kaynaklı bir programlama dilidir. WordPress, Drupal, Joomla ve Wikipedia'nın arkasındaki MediaWiki gibi pek çok platform tarafından kullanılır.
W3Techs'in tahminine göre, sunucu tarafında kullanılan programlama dili belirlenebilen web sitelerinin yaklaşık yüzde 69'u PHP ile çalışıyor. Bu yaygın kullanım, PHP'nin kendi kodunda ortaya çıkan bir güvenlik açığının çok sayıda web sitesini etkileyebilmesi anlamına geliyor.
İKİ KRİTİK GÜVENLİK AÇIĞI TESPİT EDİLDİ
CVE-2026-109618 ve CVE-2026-109619 kodlarıyla tanımlanan iki güvenlik açığına, Google Cloud'un teknik analizinde 10 üzerinden 9,2 kritik önem puanı verildi.
Açıklar, PHP'nin belirli hatalar sırasında bilgisayar belleğini yönetme biçimiyle ilgili sorunlardan kaynaklanıyor. Saldırganlar, özel olarak hazırlanmış isteklerle bu zayıflıkları tetikleyerek etkilenen sunucularda oturum açmadan kötü amaçlı kod çalıştırabilir.
Başarılı bir saldırı sonucunda suçluların bilgi çalması, web sitesi içeriklerini değiştirmesi veya ele geçirilen sunucuları başka sistemlere saldırmak için kullanması mümkün olabilir.
Sorun PHP'nin temel yazılımını etkilediğinden yalnızca WordPress eklentilerini veya temalarını güncellemek yeterli değil. PHP'nin kendisinin de güvenli bir sürüme yükseltilmesi gerekiyor.
MİLYONLARCA WEB SİTESİ RİSK ALTINDA
Siber güvenlik şirketi Wiz, güvenlik açıklarının PHP'nin on yıldan uzun süre önce yayımlanan 5.4 sürümünden itibaren görüldüğünü bildirdi. Google Cloud'un analizinde ise etkilenen sürümlerin PHP 5.4 ile 8.5.11 arasında olduğu belirtildi.
Bununla birlikte, PHP kullanan her web sitesinin saldırıya uğradığı veya tüm sistemlerin aynı ölçüde savunmasız olduğu anlamına gelmiyor. Risk, kullanılan sürüme ve sistemin yapılandırmasına göre değişebiliyor.
Olayın geniş çaplı etkileri nedeniyle çeşitli ülkelerin siber güvenlik kurumları acil uyarılar yayımladı. ABD Ulusal Güvenlik Ajansı, kuruluşlara etkilenen sistemleri güncellemelerini önerirken bunu hemen yapamayanların savunmasız sistemleri geçici olarak çevrimdışı bırakmayı değerlendirmesi gerektiğini bildirdi.
PHP'DEN ACİL GÜVENLİK GÜNCELLEMESİ
PHP geliştirme ekibi, 21 Ekim'de güvenlik açıklarını gidermeye yönelik dört güncellenmiş sürüm yayımladı: PHP 8.5.12, 8.4.27, 8.3.36 ve 8.2.35.
Geliştiriciler, tüm PHP kullanıcılarına güncellemeleri gecikmeden yüklemeleri çağrısında bulundu. Açıklamalarda, geçici önlemlerin güncellemenin yerini tutamayacağına dikkat çekildi.
Web sitelerini siber saldırılardan korumaya yardımcı olan Cloudflare da kamuoyuna açıklama yapılmadan önce web uygulama güvenlik duvarı önlemlerini devreye aldığını belirtti. Ancak bu tür korumalar, temel yazılımın güncellenmesi gerekliliğini ortadan kaldırmıyor.
YAPAY ZEKÂ YILLARDIR FARK EDİLMEYEN AÇIKLARI NASIL BULDU?
Siber güvenlik şirketleri Calif ve Wiz'deki araştırmacılar, PHP kodunu incelemek ve olası güvenlik açıklarını belirlemek için yapay zekâ araçlarından yararlandı.
OpenAI, bir güvenlik girişimi kapsamında GPT-5.6 Sol modelini kullanarak kritik bir güvenlik açığının tespit edildiğini açıkladı. Wiz de farklı yapay zekâ araçlarıyla güvenlik açıklarını bağımsız olarak keşfettiğini bildirdi.
Söz konusu kodlama hataları uzun süredir mevcut olmasına rağmen bunların gerçek saldırılarda nasıl kullanılabileceğini ortaya koymak, teknik uzmanlık ve ayrıntılı inceleme gerektiriyordu.
Wiz'e göre yapay zekâ, araştırma sürecini önemli ölçüde hızlandırdı. Şirket, daha önce uzman bir ekibin aylar sürebilecek çalışmasının yaklaşık bir haftada tamamlanabildiğini belirtti.
Bu gelişme, yapay zekânın siber güvenlikte yalnızca savunma amacıyla değil, karmaşık yazılım hatalarını daha hızlı analiz etmek için de önemli bir araç haline geldiğini gösteriyor.
YAPAY ZEKÂ SALDIRGANLARIN DA İŞİNİ KOLAYLAŞTIRABİLİR
Güvenlik açıklarını bulmayı kolaylaştıran yapay zekâ araçları, kötü niyetli kişilerin de işine yarayabilir. Bir açığa ilişkin teknik ayrıntılar kamuoyuna yayıldığında saldırganlar, yapay zekâdan yararlanarak sorunu anlamaya, istismar yöntemleri geliştirmeye ve saldırılarını farklı hedeflere uyarlamaya çalışabilir.
Bu durum, güvenlik açığının keşfedilmesiyle sistemlerin güncellenmesi ve saldırıların yaygınlaşması arasındaki süreyi kısaltabilir. Siber güvenlik uzmanlarının “savunma penceresi” olarak adlandırdığı bu zaman aralığının daralması, kuruluşlar üzerindeki baskıyı artırıyor.
PHP'deki açıklarla ilgili ayrıntılar, koruyucu önlemlerin hazırlanabilmesi için kamuoyuna açıklanmadan önce araştırmacılar ve geliştiriciler arasında koordineli biçimde paylaşıldı. Ancak planlanan duyurudan kısa süre önce bilgilerin sızdırılması üzerine Cloudflare, kendisini hedef alan saldırı trafiği gözlemlediğini ve saldırganların korumaları aşmak için yöntemlerini değiştirdiğini bildirdi.
WEB SİTESİ SAHİPLERİ NE YAPMALI?
Yetkililer, PHP kullanan kuruluşlara sistemlerini kontrol etmeleri ve güvenlik güncellemelerini mümkün olan en kısa sürede yüklemeleri çağrısında bulunuyor.
Özellikle doğrudan internete açık sistemlerin öncelikli olarak güncellenmesi ve olası saldırı belirtilerine karşı izlenmesi gerekiyor. Güncelleme yapamayan kuruluşların ise savunmasız hizmetlerini geçici olarak çevrimdışı bırakmayı değerlendirmeleri öneriliyor.
Sıradan internet kullanıcılarının bu açığı doğrudan gidermesi mümkün değil. Sorumluluk, web sitesi yöneticileri ve barındırma hizmeti sağlayıcılarına ait. Kullanıcıların güvenlik bildirimlerini takip etmeleri, ilgili hizmetlerin yönlendirmelerine uymaları ve olayın gündemde olmasından yararlanan kimlik avı mesajlarına karşı dikkatli olmaları önem taşıyor.
Uzmanların temel uyarısı ise net: Yapay zekâ güvenlik açıklarının daha hızlı tespit edilmesini sağlayabilir; ancak bu avantajdan saldırganların da yararlanabilmesi, yazılım güncellemelerinin ve hızlı müdahalenin önemini daha da artırıyor.
