İnternette Küresel Siber Güvenlik Alarmı: Google, OpenAI ve Amazon Harekete Geçti, Türkiye'de Ulusal Tarama Başlatıldı

Dünya genelinde milyonlarca internet sitesi ve çevrim içi uygulamanın altyapısında kullanılan PHP yazılımında iki kritik güvenlik açığı tespit edildi. “PHP2Shell” olarak adlandırılan zafiyetler, saldırganların belirli koşullarda sunuculara uzaktan erişerek zararlı kod çalıştırmasına imkân tanıyabiliyor. ABD ve Avrupa'daki güvenlik kurumları acil uyarılar yayımlarken Google, OpenAI, Amazon ve Cloudflare savunma çalışmalarına katıldı. Türkiye'de ise Cumhurbaşkanlığı Siber Güvenlik Başkanlığı ulusal ölçekte güvenlik taraması başlattı.

İnternetin temel altyapılarından birinde kritik açık

Küresel teknoloji sektörü, internet siteleri ve web uygulamalarında yaygın olarak kullanılan PHP yazılımında ortaya çıkarılan iki ciddi güvenlik açığının etkilerini sınırlamak için harekete geçti.

Açık kaynaklı bir programlama dili olan PHP, internet sitelerinin ve çevrim içi hizmetlerin arka planında çalışan yazılımların geliştirilmesinde yaygın olarak kullanılıyor.

Bu nedenle PHP'deki kritik bir güvenlik sorunu, dünyanın farklı bölgelerinde faaliyet gösteren şirketleri, kamu kurumlarını ve dijital hizmet sağlayıcılarını etkileyebiliyor.

Siber güvenlik araştırmacıları tarafından tespit edilen ve topluca PHP2Shell olarak adlandırılan iki güvenlik zafiyeti, belirli koşullar altında saldırganların hedef sunucularda uzaktan zararlı kod çalıştırmasına olanak sağlayabiliyor.

Bu tür saldırılar, sunucularda saklanan hassas verilere erişilmesi, dosyaların ele geçirilmesi veya dijital hizmetlerin kesintiye uğraması gibi sonuçlar doğurabiliyor.

Ancak uzmanlar, PHP kullanan her internet sitesinin otomatik olarak risk altında olmadığını vurguluyor. Tehdidin boyutu, kullanılan yazılım sürümüne ve sistemlerin yapılandırmasına bağlı.

Bununla birlikte PHP'nin yaygın kullanımı, güvenlik açıklarının potansiyel etkisini küresel bir sorun haline getiriyor.

ABD istihbaratı ve FBI'dan acil uyarı

ABD Ulusal Güvenlik Ajansı (NSA), çarşamba günü yaptığı açıklamada PHP kullanan kuruluşları güvenlik güncellemelerine hazırlanmaya çağırdı.

NSA, söz konusu zafiyetlerin saldırganlara sunucuların dosya sistemlerine ve veri tabanlarına doğrudan erişim imkânı sağlayabileceği uyarısında bulundu.

Kurum, gerekli güvenlik güncellemelerinin hemen uygulanamadığı durumlarda, etkilenen sistemlerin açıklar tamamen giderilene kadar çevrim dışına alınmasını tavsiye etti.

ABD Federal Soruşturma Bürosu (FBI) da benzer bir uyarı yayımladı.

FBI'a göre saldırganlar güvenlik açıklarından yararlanarak uzaktan kod çalıştırabilir, hassas verileri ele geçirebilir ve kurumsal ağların güvenliğini tehlikeye atabilir.

Uyarıların kapsamı, tehdidin yalnızca bireysel internet siteleriyle sınırlı görülmediğini ortaya koyuyor.

Kamu hizmetleri, şirketlerin veri tabanları ve kritik dijital altyapılar da olası saldırıların hedefleri arasında bulunuyor.

Avrupa ve Asya'da güvenlik kurumları alarma geçti

PHP2Shell zafiyetleriyle ilgili uyarılar ABD ile sınırlı kalmadı.

Singapur, Birleşik Krallık, Avustralya, Kanada ve Avrupa Birliği'ndeki siber güvenlik kurumları da benzer güvenlik bildirimleri yayımladı.

Yetkililer, PHP tabanlı sistemleri kullanan kuruluşların mevcut yazılım sürümlerini kontrol etmelerini ve güvenlik güncellemelerini gecikmeden uygulamalarını istedi.

Uluslararası uyarıların ortak noktası, saldırganların güvenlik açıklarından yararlanma ihtimalinin yüksek olması.

Özellikle internete doğrudan açık sunucuların korunması, veri güvenliği ve hizmet sürekliliği açısından önem taşıyor.

Güvenlik kurumları, kuruluşların yalnızca yazılımlarını güncellemelerinin değil, aynı zamanda sistemlerindeki şüpheli faaliyetleri izlemesinin de gerekli olduğuna dikkat çekiyor.

Amazon: Saldırı girişimleri açıklar duyurulmadan önce başladı

Krizin en dikkat çekici gelişmelerinden biri Amazon'un açıklaması oldu.

Şirketin tehdit istihbaratı ekibi, PHP2Shell güvenlik açıklarından yararlanmayı amaçlayan girişimlerin zafiyetler kamuoyuna açıklanmadan önce tespit edildiğini bildirdi.

Amazon, bu faaliyetleri internet bağlantılı altyapılardaki şüpheli hareketleri izleyen MadPot tehdit tespit sistemi aracılığıyla belirledi.

Şirketin bulguları, bazı kötü niyetli aktörlerin güvenlik açıkları kamuoyuna duyurulmadan önce bunlardan yararlanmaya çalıştığına işaret ediyor.

Ancak saldırganların henüz açıklanmamış zafiyetler hakkında nasıl bilgi sahibi olduğu bilinmiyor.

Bu belirsizlik, siber güvenlik alanındaki en önemli sorulardan birini gündeme getiriyor: Kritik bir açık keşfedildiğinde, savunma ekipleri gerekli güncellemeleri hazırlamadan önce saldırganlar bu bilgiyi ele geçirebilir mi?

Amazon'un açıklaması, güvenlik açıklarının kamuoyuna duyurulması ile savunma önlemlerinin hazırlanması arasındaki sürecin önemini ortaya koyuyor.

Google ve OpenAI: Yapay zekâ güvenlik açıklarının bulunmasında rol oynadı

PHP2Shell vakasının öne çıkan yönlerinden biri de yapay zekânın siber güvenlik araştırmalarındaki rolü oldu.

Google ve OpenAI, gelişmiş yapay zekâ modellerinin kritik yazılım açıklarının tespit edilmesi ve giderilmesi çalışmalarında kullanıldığını açıkladı.

Google, siber güvenlik birimi Wiz'in yapay zekâ modellerinden yararlanarak güvenlik açıklarının bulunmasına ve incelenmesine katkıda bulunduğunu bildirdi.

Şirketin Gemini modeli de açıkların değerlendirilmesi, olası saldırı yöntemlerinin test edilmesi ve hazırlanan güvenlik yamalarının doğrulanması çalışmalarında kullanıldı.

OpenAI ise kendi yapay zekâ modelleriyle çalışan araştırmacıların PHP'deki kritik güvenlik açıklarının ortaya çıkarılmasına yardımcı olduğunu duyurdu.

Şirket, kamuoyuna açıklama yapılmadan önceki iki ay boyunca yazılım geliştiricileri, siber güvenlik araştırmacıları ve güvenlik hizmeti sağlayıcılarından oluşan bir koalisyonun çalışmalarına öncülük ettiğini belirtti.

Bu koordinasyonun amacı, güvenlik açıkları geniş kitleler tarafından öğrenilmeden önce gerekli düzeltmelerin ve koruyucu önlemlerin hazırlanmasıydı.

OpenAI, söz konusu zafiyetleri yakın dönemin en önemli siber güvenlik sorunları arasında değerlendirdi.

Yapay zekâ siber güvenlikte iki taraflı bir silaha dönüşüyor

PHP2Shell vakası, yapay zekânın siber güvenlik açısından taşıdığı fırsatları ve riskleri aynı anda gündeme getirdi.

Gelişmiş yapay zekâ modelleri, büyük yazılım projelerini analiz ederek insan araştırmacıların gözünden kaçabilecek güvenlik açıklarının bulunmasına yardımcı olabiliyor.

Ayrıca olası saldırı senaryolarının incelenmesi ve güvenlik yamalarının test edilmesi süreçlerini hızlandırabiliyor.

Ancak aynı teknolojilerin kötü niyetli aktörler tarafından kullanılması da mümkün.

Saldırganların yapay zekâdan yararlanarak yazılımlardaki zayıflıkları daha hızlı araştırması, güvenlik ekipleri üzerindeki baskıyı artırabilir.

Bu nedenle yapay zekâ, bir yandan dijital sistemlerin korunmasında önemli bir araç haline gelirken diğer yandan siber saldırı kapasitesini artırabilecek bir teknoloji olarak değerlendiriliyor.

PHP2Shell vakasında Google ve OpenAI'ın üstlendiği roller, yapay zekâ destekli güvenlik araştırmalarının giderek daha önemli hale geldiğini gösteriyor.

Cloudflare saldırıları engellemek için koruma devreye aldı

İnternet altyapısı ve siber güvenlik hizmetleri sağlayıcısı Cloudflare da PHP2Shell açıklarına karşı koruyucu önlemler uyguladığını açıkladı.

Şirket, web uygulama güvenlik duvarı üzerinden saldırganların güvenlik açıklarını hedef alan zararlı isteklerini engellemeye yönelik kurallar devreye aldı.

Bu önlemler, kuruluşların yazılım güncellemelerini tamamlaması sırasında ek bir savunma katmanı oluşturmayı amaçlıyor.

Ancak bu tür korumalar, etkilenen yazılımların güncellenmesi ihtiyacını ortadan kaldırmıyor.

PHP geliştirme ekibi de güvenlik açıklarını gidermeye yönelik düzeltmeleri yayımladı.

Siber güvenlik kurumları, internet sitesi yöneticilerinin etkilenen sürümleri belirleyerek gerekli güncellemeleri mümkün olan en kısa sürede uygulamasını istiyor.

Türkiye'de ulusal ölçekte güvenlik taraması başlatıldı

Küresel siber güvenlik alarmının ardından Türkiye de önleyici tedbirlerini artırdı.

Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, 22 Ekim'de yaptığı açıklamada PHP yazılım altyapısında tespit edilen kritik güvenlik açıklarına karşı ulusal düzeyde güvenlik çalışmalarının başlatıldığını duyurdu.

Anadolu Ajansı'nın aktardığı açıklamaya göre kamu kurumları başta olmak üzere Türkiye genelindeki sistemlerde güvenlik taramaları yürütülüyor.

İlgili kurum ve kuruluşlara acil önlemler alınması yönünde bildirimler gönderiliyor.

Başkanlık, PHP2Shell olarak adlandırılan güvenlik açıklarının yüksek risk taşıdığını belirtti.

Söz konusu zafiyetlerin belirli koşullarda saldırganlara kullanıcı kimlik doğrulaması olmadan uzaktan kod çalıştırma imkânı sağlayabildiği değerlendiriliyor.

Bu durum, özellikle internete açık sistemlerde yetkisiz erişim, veri güvenliğinin ihlali ve dijital hizmetlerin kesintiye uğraması gibi riskler yaratıyor.

Başkanlık, yürütülen taramaların amacının tehdidi erken aşamada belirlemek ve olası zararları sınırlandırmak olduğunu bildirdi.

Kamu kurumlarına ve kritik altyapılara acil bildirim

Siber Güvenlik Başkanlığı, Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu üzerinden kurum ve kuruluşlara acil güvenlik duyurusu gönderdi.

Kritik altyapı işletmecileri de bilgilendirilen kuruluşlar arasında yer aldı.

Duyurularda alınması gereken teknik ve idari önlemler paylaşıldı.

Başkanlık, kamu kurumları ve özel sektör kuruluşları dahil tüm sistem yöneticilerine internete açık bilişim altyapılarını gözden geçirme çağrısında bulundu.

Özellikle güvenlik güncellemelerinin gecikmeden uygulanması gerektiği vurgulandı.

Açıklamada ayrıca ihtiyaç duyulmayan dış erişimlerin sınırlandırılması, yetkisiz erişim risklerinin azaltılması ve gerekli görülen sistemlerde ek koruma önlemlerinin devreye alınması istendi.

Türkiye'nin dijital altyapılarının güvenliği ve kritik hizmetlerin sürekliliğinin korunması amacıyla ilgili kurumlarla koordinasyon içinde çalışmaların sürdürüldüğü bildirildi.

Başkanlık, kurumların resmî güvenlik duyurusunda yer alan tedbirleri gecikmeden hayata geçirmesini tavsiye etti.

ANALİZ: İnternetin ortak altyapısındaki açık neden bu kadar önemli?

PHP2Shell vakası, dijital ekonominin karşı karşıya olduğu yapısal bir güvenlik sorununu yeniden gündeme taşıdı.

Dünyanın farklı ülkelerindeki milyonlarca internet sitesi ve uygulama, ortak yazılım teknolojilerinden yararlanıyor.

Bu yaklaşım yazılım geliştirme maliyetlerini azaltıyor ve dijital hizmetlerin hızla yaygınlaşmasını sağlıyor.

Ancak yaygın kullanılan bir teknolojide kritik güvenlik açığı ortaya çıktığında, sorun tek bir şirketin veya ülkenin sınırlarını aşabiliyor.

PHP2Shell bunun güncel örneklerinden biri.

ABD'den Avrupa'ya, Asya'dan Türkiye'ye kadar güvenlik kurumlarının aynı anda harekete geçmesi, ortak yazılım altyapılarındaki risklerin küresel niteliğini gösteriyor.

Olayın ikinci önemli boyutu, saldırganların güvenlik açıklarından kamuoyuna duyurulmadan önce yararlanmaya çalışmış olması.

Amazon'un tespitleri, yazılım açıklarının keşfi ile güvenlik güncellemelerinin uygulanması arasındaki dönemin ne kadar hassas olabileceğini ortaya koyuyor.

Üçüncü boyut ise yapay zekâ.

Google ve OpenAI'ın açıklamaları, yapay zekâ modellerinin kritik güvenlik açıklarının araştırılmasında giderek daha etkin kullanıldığını gösteriyor.

Bununla birlikte aynı teknolojinin saldırganlar tarafından da kullanılabilmesi, siber güvenlikte yeni bir rekabet alanı yaratıyor.

Türkiye açısından en önemli konu ise kamu hizmetleri, finansal sistemler, şirket veri tabanları ve kritik altyapılarda kullanılan yazılımların güvenliğinin korunması.

Siber Güvenlik Başkanlığı'nın ulusal tarama başlatması, tehdidin henüz saldırıya dönüşmeden belirlenmesi ve etkilerinin sınırlandırılması açısından önleyici bir adım niteliğinde.

Sonuç olarak PHP2Shell, yalnızca bir yazılım güvenlik açığı değil; küresel dijital altyapının birbirine ne kadar bağımlı olduğunu gösteren bir uyarı.

Güvenlik yamalarının hızla uygulanması ve kurumların sistemlerini düzenli olarak denetlemesi, olası saldırıların etkilerini sınırlamada belirleyici olacak.

CNBC, ForInvest

Güldem Atabay ve Atilla Yeşilada tarafından kaleme alınan GADT Raporlarına abone olmak ister misiniz?

Bize e-mail atın: istanbulanalytics@gmail com

Raporlar ücretlidir, yatırım önerisi içermez.