İnternetin yaklaşık yüzde 70'inde kullanılan PHP programlama dilinde, yapay zeka yardımıyla keşfedilen ciddi bir güvenlik açığı ortaya çıktı. Kimlik doğrulaması gerektirmeyen bu açık, saldırganların sunucular üzerinde tam yetki sahibi olmasına imkan tanıyor. Uzmanlar, web yöneticilerini sistemlerini acilen güncellemeleri konusunda uyarıyor.
Dünya genelindeki web sitelerinin büyük bir kısmına güç veren PHP, sunucu tarafında çalışan açık kaynaklı bir programlama dilidir. WordPress gibi popüler içerik yönetim sistemlerinin temelini oluşturan bu dilin çekirdeğinde tespit edilen zafiyet, milyonlarca sunucuyu doğrudan tehdit ediyor. On yılı aşkın süredir fark edilmediği belirtilen bu açık, saldırganların sisteme sızarak veri tabanlarına erişmesine ve hassas bilgileri ele geçirmesine olanak sağlıyor.
Siber güvenlik araştırmacıları, saldırganların yapay zeka araçlarını kullanarak bu açığı istismar eden kodları hızla geliştirebileceği konusunda uyarıyor. Önümüzdeki günlerde siber saldırı girişimlerinde artış yaşanabileceği öngörülüyor. Web sitesi yöneticilerinin PHP altyapılarını en güncel sürüme yükseltmeleri, yamalama yapılamayan durumlarda ise geçici olarak yayını durdurmaları tavsiye ediliyor.
Bireysel kullanıcılar için doğrudan bir sistem müdahalesi gerekmemekle birlikte, dikkatli olunması gereken bir dönemden geçiliyor. Özellikle bu durumu fırsat bilen saldırganların oltalama (phishing) yöntemleriyle sahte güvenlik uyarıları gönderebileceği belirtiliyor. Kullanıcıların şüpheli parola sıfırlama bildirimlerine karşı temkinli olmaları hayati önem taşıyor.