İnternet sitelerinin geliştirilmesinde kullanılan PHP programlama dilinde tespit edilen iki kritik güvenlik açığı için yeni güncellemeler yayımlandı. PHP geliştirme ekibinin açıklamasına göre, önem derecesi 10 üzerinden 9,2 olarak değerlendirilen açıklar, saldırganların kimlik doğrulaması yapmadan uzaktan zararlı kod çalıştırmasına ve bazı durumlarda sunucuların kontrolünü ele geçirmesine imkân tanıyabiliyor.
Özellikle Apache sunucularında kullanılan mod_php yapılandırmasının daha yüksek risk altında olduğu belirtildi. Bu nedenle PHP altyapısıyla çalışan internet sitelerinin ve sunucuların yöneticilerinin güvenlik güncellemelerini gecikmeden uygulaması önem taşıyor.
Hangi PHP Sürümleri Güncellendi?
Güvenlik açıklarını gidermek amacıyla aşağıdaki PHP sürümleri yayımlandı:
- PHP 8.5.12
- PHP 8.4.27
- PHP 8.3.36
- PHP 8.2.35
PHP 8.1 ve daha eski sürümlerin resmî güvenlik güncellemesi desteği almadığı da hatırlatıldı. Bu sürümleri kullananların desteklenen sürümlere geçmeleri veya yazılım sağlayıcılarından gerekli güvenlik yamalarını temin etmeleri önerildi.
Güvenlik Açıklarının Giderilmesi Neden Gecikti?
PHP geliştirme ekibinin açıklamasında, güvenlik açıklarından birine ilişkin ilk bulguların 2024 yılında tespit edildiği ancak o dönemde riskin boyutunun tam olarak ortaya konulamadığı belirtildi.
Teknik anlaşmazlıklar ve uzman eksikliği nedeniyle düzeltme çalışmalarının birkaç kez kesintiye uğradığı aktarıldı. Ekip, gecikmenin karar alma süreçlerindeki sorunlardan ve kaynak yetersizliğinden kaynaklandığını kabul etti.
Ağustos ve eylül aylarında yürütülen yeni güvenlik incelemelerinde açığın kötüye kullanılabileceğine ilişkin ek bulgular elde edilmesinin ardından düzeltme çalışmalarına öncelik verildi. Güvenlik açıklarına ilişkin bilgilerin sosyal medyada yayılması da güncelleme takviminin öne çekilmesinde etkili oldu.
Yapay Zekâ Güvenlik Açıklarının Tespitinde Kullanıldı
Siber güvenlik şirketi Wiz Research, PHP kaynak kodundaki güvenlik açıklarının tespit edilmesi sürecinde yapay zekâ modellerinden yararlanıldığını bildirdi. Şirket, kodun karmaşık yapısı nedeniyle açıkların daha önce tespit edilmesinin zor olduğunu belirtti.
Araştırmalarda Gemini 4 Argon ve GPT-5.6 Sol modellerinin kullanıldığı, özellikle Gemini 4 Argon'un açıkların belirlenmesi ve güvenlik yamalarının doğrulanması çalışmalarına katkı sağladığı aktarıldı.
Gelişme, yapay zekânın yazılım güvenliğinde hem güvenlik açıklarını belirleme hem de düzeltmelerin doğruluğunu inceleme amacıyla kullanılmasının önemini bir kez daha gündeme getirdi.
