İnternet ekosisteminin omurgasını oluşturan PHP programlama dilinde on yılı aşkın süredir tespit edilemeyen kritik güvenlik açıklarının gelişmiş yapay zeka teknolojileriyle gün yüzüne çıkarılması, küresel ölçekte olağanüstü siber güvenlik alarmı verilmesine yol açtı. Saldırganların herhangi bir kimlik doğrulamasına gereksinim duymadan doğrudan sunucu kontrollerini ele geçirmesine ve hassas verileri gasp etmesine zemin hazırlayan bu yapısal zafiyet karşısında Türkiye Siber Güvenlik Başkanlığı da kamu kurumları, kritik altyapı sağlayıcıları ve özel sektör nezdinde ulusal ölçekte güvenlik taraması başlattığını duyurdu.

Dünya genelinde milyonlarca internet platformunu, elektronik ticaret altyapılarını, devlet portallarını ve küresel bilgi ağı Wikipedia’yı doğrudan riske atan zafiyetin duyurulmasıyla birlikte yetkili merciler, sistemlerin ivedilikle güncellenmesi ya da yamalar uygulanana kadar web sunucularının çevrimdışı konuma getirilmesi çağrısında bulundu. Dijital dünyanın karşılaştığı en kapsamlı altyapı krizlerinden biri olarak kayda geçen gelişme sonrasında uluslararası siber savunma birimleri teyakkuza geçti.

On Yıllık Yapısal Kusur ve Yapay Zekanın Keşfi

İnternet sitelerinin oluşturulmasında 2000’li yıllardan bu yana temel yapı taşı olarak kabul gören PHP (PHP: Hypertext Preprocessor) dilindeki açıklar, Calif ve Wiz adlı siber güvenlik firmalarının araştırmacıları tarafından gün ışığına çıkarıldı. Araştırmacıların karmaşık yazılım kodlarını denetlemek amacıyla devreye soktuğu yeni nesil yapay zeka algoritmaları, geleneksel denetim araçlarının ve insan gözünün on yılı aşkın süredir fark edemediği derin kodlama hatalarını saniyeler içinde ortaya koydu. Zafiyetin bulunmasında kullanılan altyapıyı sağlayan OpenAI, yaşanan durumu yakın geçmişin en etkili güvenlik sorunlarından biri olarak tanımlarken; Wiz uzmanları ise söz konusu tabloyu yapay zeka eliyle şimdiye kadar tespit edilmiş en ciddi güvenlik açığı şeklinde nitelendirdi.

Küresel internet trafiğinin devasa bir kısmına güç veren WordPress altyapısı, çevrim içi mağazalar ve bilgi bankaları gibi platformların temelinde çalışan kod diziliminin hedef alınabilir hale gelmesi, uzmanların en üst perdeden ikazlarda bulunmasına neden oldu. Gorilla Cyber Security Üst Yöneticisi Paul Spain, kullanıcıların internet sitelerini ziyaret ettiklerinde talep ettikleri verileri toplayıp ekrana yansıtan ana mekanizmanın PHP olduğunu hatırlatarak, açığın milyonlarca sistemi doğrudan savunmasız bıraktığına dikkat çekti. Spain, yapay zekanın bu tip zafiyetleri tespit etmede gösterdiği süratin, siber saldırganlar tarafından saldırı senaryolarını otomatize etmek amacıyla da kullanılabileceğinin altını çizdi. Adelaide Üniversitesi siber güvenlik araştırmacısı Jill Slay ise korsanların ya da devlet destekli aktörlerin bu açığı dijital bir silaha dönüştürmesinin felaketle eşdeğer sonuçlar doğuracağını kayda geçirdi.

Dünya Genelinde Sunucular Kapatıldı, Kamu Hizmetleri Askıya Alındı

Zafiyetin detaylarının kamuoyuna sızmasının ardından PHP platformunun geliştiricileri, yıllardır sistemde gizlenen açıkları bertaraf etmek adına acil durum güvenlik yamalarını erişime sundu. Geliştirici heyet, tüm kullanıcılara gecikmeksizin güncelleme yapma çağrısında bulunurken, uluslararası alanda tedbir amaçlı kapsamlı kesintiler uygulandı. Wikipedia’nın bağlı olduğu Wikimedia Vakfı, muhtemel ihlallerin önüne geçmek amacıyla birtakım kritik sistemlerini geçici olarak devre dışı bıraktığını bildirdi.

Hükümetler düzeyinde atılan acil adımlar kapsamında Finlandiya hükümeti, Edinburgh Belediyesi ve İngiliz yayın kuruluşu BBC belirli internet sayfalarını erişime kapatırken; Hollanda Ulusal Siber Güvenlik Merkezi kurumsal web platformunu doğrudan çevrimdışı konuma getirdi. İskoçya’daki yerel yönetimler ve sağlık kurullarına bağlı dijital portallarda da geçici durdurma kararları uygulandı. UNSW Sydney araştırmacısı Salil Kanhere, teknik detayların deşifre olması sebebiyle önümüzdeki günlerde bu zafiyeti istismar etmeye dönük organize girişimlerin artacağını vurgulayarak, özellikle düzenli bakım bütçesi bulunmayan küçük işletmelerin büyük tehlike altında olduğunu belirtti.

Krizin diplomasi ve savunma boyutunda da hareketlilik zirveye ulaştı. ABD Ulusal Güvenlik Ajansı (NSA), federal düzeydeki tüm bakanlık ve ajanslara yönelik zorunlu direktif yayımlayarak, açığın doğrudan veritabanlarını hedef alma imkanı tanıdığını ve yamalanamayan sunucuların derhal ağdan koparılması gerektiğini aktardı. Benzer şekilde Birleşik Krallık Ulusal Siber Güvenlik Merkezi, sistem yöneticilerinden kötü niyetli aktörlerce sızdırılmış olabilecek arka kapıları araştırmasını istedi. Japonya Başbakanı Sanae Takaichi ise paylaştığı resmi bildiride, kamuya açık tüm portalların PHP altyapılarının ivedilikle taranması talimatını verdiğini, güncellemenin gecikmesi durumunda sistemlerin askıya alınmasının mecburi bir tedbir olduğunu ifade etti.

Türkiye’de Ulusal Ölçekli Savunma Mekanizması Devreye Girdi

Küresel krizin Türkiye’deki bilişim altyapılarına yansımalarını sınırlandırmak adına Türkiye Siber Güvenlik Başkanlığı kapsamlı bir operasyonel süreç başlattı. Kritik kamu hizmetleri, enerji ve ulaştırma ağları başta olmak üzere temel altyapı sağlayıcılarına ve özel kesim temsilcilerine yönelik acil bildirimler yayımlandı. Başkanlık, ülke genelinde risk barındıran sunucuların tespit edilmesi ve zafiyetlerin kötüye kullanımının engellenmesi amacıyla ulusal çapta siber taramaların aralıksız sürdürüldüğünü kamuoyuna duyurdu.

Queensland Üniversitesi Siber Araştırma Merkezi Direktörü Ryan Ko’nun da işaret ettiği üzere, günümüz yazılımlarının geçmişte güvenlikten ziyade işlevsellik ön planda tutularak inşa edilmiş olması, modern dijital altyapıların en zayıf karnı olarak varlığını sürdürüyor. Kanhere ise süreçte en büyük görevin sunucu yöneticilerine düştüğünü hatırlatmakla birlikte, son kullanıcıların da sistem güncellemeleri bahanesiyle türeyebilecek sahte iletilere ve kimlik avı girişimlerine karşı azami düzeyde şüpheci yaklaşmaları gerektiği uyarısını yineledi.

Kaynak / Ajans: Bbc