Simgesel görselİki kritik PHP açığı nedeniyle çevrimdışı bırakılan siteler, düzeltmenin ardından büyük oranda yeniden erişime açıldı; ancak uzmanlara göre yalnızca yama uygulamak yeterli değil. Almanya'nın BSI kurumu şimdiye kadar başarılı bir saldırı bildirmezken Cloudflare'in CEO'su internette bu ölçekte daha fazla tehlikenin beklediği uyarısında bulundu.
PHP, web sitelerinin büyük bölümünü çalıştıran, yaygın kullanılan bir sunucu taraflı programlama dilidir; kimi kaynaklarda bu oran yüzde 70'e kadar çıkarılıyor. ABD Ulusal Güvenlik Ajansı (NSA), Almanya'nın BSI'ı ve Britanya'nın NCSC'si gibi güvenlik kurumları, sistem yöneticilerini kritik açıkları hızla yamalamaları ya da etkilenen sistemleri çevrim dışı bırakmaları konusunda uyarıyor.
Cloudflare'ın üst yöneticisi, internette PHP açıkları ölçeğinde başka tehlikelerin de bulunduğunu söylüyor, haberi Nikkei Asia veriyor. Telesur, kimlik doğrulaması olmadan uzaktan kod çalıştırmaya izin veren iki kritik PHP2Shell açığını anlatırken, FAZ Almanya'nın, Amerikalıların bir güvenlik açığı bulmasının ardından web sitelerini kapattığını yazıyor.
PHP açıklarının Salı günü duyurulmasının ardından kapatılan birçok site yeniden çevrimiçi, ancak uzmanlar yalnızca güncellemeleri yetersiz buluyor. Yöneticiler, yapay zekânın bu hataları yamalanabileceğinden daha hızlı bulacağı uyarısında bulunuyor.
Yapay zeka araçlarıyla bulunan iki kritik PHP açığı, çarşamba günü kurumları ve şirketleri sitelerini kapatmaya zorladı. Cloudflare milyonlarca istismar girişimi bildiriyor, birçok site ise geri döndü.
Web sitelerinin yüzde 70'ine kadarının kullandığı PHP'deki iki kritik açık, çarşamba günü kurumları ve şirketleri siteleri kapatmaya yöneltti. Geliştiriciler öğleden sonra düzeltmeleri yayımladı.