Dünya genelindeki internet sitelerinin büyük bölümünde kullanılan PHP yazılımında, yapay zeka desteğiyle iki kritik güvenlik açığı tespit edildi. Açıkların siber saldırganlar tarafından kullanılabileceği uyarısının...

Bloomberg HT Haberler Kritik açıklar sonrası internet dünyası PHP güncellemesine odaklandı Dünya genelindeki internet sitelerinin büyük bölümünde kullanılan PHP yazılımında, yapay zeka desteğiyle iki kritik güvenlik açığı tespit edildi. Açıkların siber saldırganlar tarafından kullanılabileceği uyarısının ardından, internet sitesi yöneticileri olası saldırıları önlemek amacıyla güvenlik güncellemelerini uygulamak için harekete geçti. Türkiye'nin ekonomi platformu Bloomberg HT'yi Google listesine ekleyin 21 Ekim 2026, 21:06 Güncelleme : 21 Ekim 2026, 21:06

Yapay zeka destekli araştırmalar, internet tarihinin en ciddi güvenlik açıklarından birinin tespit edilmesini sağladı. Siber güvenlik uzmanları, bilgisayar korsanlarının yapay zekadan yararlanarak söz konusu açıktan faydalanmaya başlamasından önce gerekli güvenlik güncellemelerini tamamlamak için çalışmalarını hızlandırdı. The Wall Street Journal'ın (WSJ) haberine göre, yapay zekanın yazılımlardaki güvenlik açıklarını keşfetme kapasitesinin artmasıyla gündeme gelen "Bugmageddon" (yazılım hatası kıyameti) endişeleri, küresel ölçekte yeni bir siber güvenlik tehdidiyle somutlaştı. Dünya genelindeki internet sitelerinin yüzde 70'ine kadarında kullanılan PHP yazılımının geliştiricileri, Çarşamba günü saldırganların bu teknolojiyi kullanan sistemlerin kontrolünü ele geçirmesine imkân tanıyabilecek kritik bir güvenlik açığını duyurdu. Söz konusu açık, bilgisayar korsanlarının hassas bilgileri çalmasına veya ele geçirilen internet sitelerini ziyaret eden kullanıcılara yönelik siber saldırılar gerçekleştirmesine olanak sağlayabilecek nitelikte. Güvenlik araştırmacıları tarafından yapay zeka yardımıyla tespit edilen açık, internet sitesi yöneticilerini harekete geçirdi. Yapay zeka sistemlerinin güvenlik açığından kısa sürede yararlanabileceği endişesiyle bazı internet siteleri önlem amacıyla geçici olarak erişime kapatıldı. PHP2Shell olarak adlandırılan güvenlik açığı, PHP'nin bilgisayar belleğini yönetme biçiminden kaynaklanan bir hata grubuyla bağlantılı. Araştırmacılara göre saldırganlar, bu açıklardan farklı yöntemlerle yararlanarak bazı durumlarda yalnızca birkaç saniye içinde güvenlik güncellemesi yapılmamış web sunucularında yetkisiz yazılım çalıştırabiliyor. PHP projesini yöneten kâr amacı gütmeyen vakfın güvenlik mühendisi Volker Dusch, söz konusu açığı PHP'nin son 10 yılı aşkın sürede karşı karşıya kaldığı en ciddi güvenlik sorunlarından biri olarak değerlendirdi. Dusch, mevcut tehdidi, 10 yılı aşkın süre önce yüz binlerce sunucunun güvenliğinin sağlanması için dünya genelinde kapsamlı bir çalışma başlatılmasına neden olan Heartbleed güvenlik açığına benzetti. Güvenlik açıklarına yönelik yamaların yayımlanması, sistem yöneticileri ile siber saldırganlar arasında zamana karşı bir mücadeleyi de beraberinde getiriyor. Sistem yöneticilerinin güvenlik güncellemelerini test ederek uygulaması gerekirken saldırganlar, yayımlanan yamaları inceleyerek yazılımda yapılan değişiklikleri tespit etmeye ve güvenlik açıklarından yararlanabilecek yöntemler geliştirmeye çalışıyor. Siber güvenlik uzmanları, gelişmiş yapay zeka araçlarının bu işlemleri insanlardan çok daha hızlı gerçekleştirebilmesinin saldırı riskini artırabileceğine dikkati çekiyor. Güvenlik açığını ilk keşfeden Calif şirketinin Üst Yöneticisi (CEO) Thai Duong, bu tehlikeyi şu sözlerle anlattı: "Twitter'daki herhangi biri yamaları alıp yapay zekayı bunların üzerinde çalıştırabilir ve bir istismar betiği paylaşabilir. Bütün cehennem kapıları açılır" Calif araştırmacısı Ryan Austin, ağustos ayında PHP'nin kaynak kodunu incelerken OpenAI'ın gelişmiş yapay zeka modellerinden GPT-5.6 Sol'un desteğiyle güvenlik açıklarını tespit etti. OpenAI, söz konusu inceleme dahil çeşitli güvenlik denetimlerinin finansmanını üstlendi. Bu çalışmalar, yapay zeka yardımıyla keşfedilen yazılım açıklarının giderilmesi konusunda açık kaynaklı projelere destek sağlanmasını amaçlayan girişimlerin bir parçası olarak yürütüldü. Calif CEO'su Duong'a göre, PHP'nin kaynak kodunda yıllardır bulunan bu hata grubuna ilişkin riskler geçmişte de gündeme gelmişti. Bir güvenlik araştırmacısı, onlarca yıl önce ilgili kod bölümünü potansiyel sorun alanı olarak işaretlemişti. Ancak açığın istismar edilmesinin oldukça zor olduğu değerlendirilmiş ve konu zamanla büyük ölçüde gündemden düşmüştü. Yapay zeka desteğiyle yürütülen yeni araştırma ise söz konusu güvenlik açığından yararlanılabilecek bir yöntem ortaya koydu. Austin, PHP kullanan bir sunucuya yalnızca birkaç düzine istek göndererek bilgisayar belleğinde çalışan kod üzerinde kontrol sağlamanın yolunu belirledi. Araştırmada, daha küçük sistemlerde bu işlemin birkaç saniyede gerçekleştirilebildiği, daha karmaşık sistemlerde ise birkaç saat sürebildiği görüldü. Duong, 11 Ağustos'ta PHP güvenlik mühendisi Volker Dusch ile iletişime geçerek keşfedilen kritik sorunu bildirdi. Görüşmede Duong, "Burada ciddi bir sorun var" ifadelerini kullandı. Dusch, güvenlik açığını ilk öğrendiği andaki tepkisini "'Aman Tanrım, şimdi ne yapıyoruz? Bunu nasıl duyuracağım?’ diye düşündüğüm bir an oldu" sözleriyle anlattı. Dusch, "Sonra sakinleşiyorsunuz, adrenalinin geçmesine izin veriyorsunuz ve düzeltmeye koyuluyorsunuz" diye ekledi. Gelişmenin ardından güvenlik araştırmacıları ve yazılım mühendislerinden oluşan gayriresmî bir çalışma grubu kuruldu. Grup, yazılım dağıtıcıları ve siber güvenlik şirketleriyle koordinasyon sağlayarak PHP2Shell açıklarının giderilmesi ve olası saldırıların önlenmesi için güvenlik yamaları üzerinde çalıştı.

İlgili Haberler Trump: İran ile savaş çok yakında sona erecek SPK'dan Alnus, Bulls ve Pusula Yatırım'ın faaliyetlerini durdurma kararı Trump'tan Zelenskiy'e: Artık anlaşmanın zamanı geldi SpaceX zarardan kâra geçti: Üçüncü çeyrek geliri yüzde 161 arttı AB'den Türkiye-Libya deniz yetki alanları anlaşmasına tepki Netflix'in geliri üçüncü çeyrekte yüzde 12 arttı İran: ABD 7 şartı uygulamadıkça güvenimizi kazanamaz Türkiye-Libya deniz yetki alanları mutabakatına Libya Meclisinden onay Anthropic'in yılın ilk yarısındaki net zararı 80 milyar doları aştı Vestel'den eurobond sahiplerine iki seçenekli yapılandırma teklifi Trump'ın Kanada'ya uyguladığı yüzde 50'lik tarifelere dava Merz'den Türk göçmenlerin Almanya'ya katkılarına övgü Trump: İran ile savaş çok yakında sona erecek SPK'dan Alnus, Bulls ve Pusula Yatırım'ın faaliyetlerini durdurma kararı Trump'tan Zelenskiy'e: Artık anlaşmanın zamanı geldi SpaceX zarardan kâra geçti: Üçüncü çeyrek geliri yüzde 161 arttı AB'den Türkiye-Libya deniz yetki alanları anlaşmasına tepki Netflix'in geliri üçüncü çeyrekte yüzde 12 arttı İran: ABD 7 şartı uygulamadıkça güvenimizi kazanamaz Türkiye-Libya deniz yetki alanları mutabakatına Libya Meclisinden onay Anthropic'in yılın ilk yarısındaki net zararı 80 milyar doları aştı Vestel'den eurobond sahiplerine iki seçenekli yapılandırma teklifi Trump'ın Kanada'ya uyguladığı yüzde 50'lik tarifelere dava Merz'den Türk göçmenlerin Almanya'ya katkılarına övgü