Yapay zeka PHP çekirdeğindeki 'PHP2Shell' açığını ortaya çıkardı

Kamu kurumları, finans kuruluşları ve teknoloji sağlayıcıları, web sitelerinde yaygın olarak kullanılan PHP programlama dilindeki kritik güvenlik açığına karşı sistemlerini güncellemeye başladı. Siber güvenlik şirketi Calif’in araştırmacıları tarafından yapay zeka desteğiyle tespit edilen ve 'PHP2Shell' adı verilen açık nedeniyle ABD Ulusal Güvenlik Ajansı (NSA), siber güvenlik otoriteleri ve bulut hizmeti sağlayıcıları acil uyarılar yayımladı. Açığın teknik ayrıntıları, PHP geliştiricilerinin resmi yamaları sunmasından hemen önce internete sızdı. Amazon Web Services’in verilerine göre saldırganlar, savunmasız sunucularda açığı istismar etmeye başladı.

AÇIK PHP ÇEKİRDEĞİNDE

PHP2Shell, belirli bir web sitesinin kodundan değil, PHP’nin çalışma zamanı kütüphanelerindeki bellek yönetimi hatasından kaynaklanıyor. İnternetteki web sitelerinin yaklaşık yüzde 70’inde kullanıldığı belirtilen PHP’deki bu açık, saldırganların etkilenen sunucularda kimlik doğrulaması olmadan sistem komutları çalıştırmasına imkan tanıyor.

Adını saldırganlara sağladığı kabuk erişiminden alan açık, web arayüzüyle sınırlı kalmadan sunucuya erişilmesi riskini doğuruyor. Bu erişim; şifreleri, kimlik doğrulama jetonlarını, API anahtarlarını ve veritabanı kayıtlarını tehlikeye atabiliyor.

YAPAY ZEKA DESTEĞİYLE TESPİT EDİLDİ

Calif araştırmacılarının bulgularına göre bellek yönetimi hatası, PHP’nin kod tabanında on yılı aşkın süredir bulunuyordu. Gelişmiş yapay zeka modelleriyle milyonlarca satırlık kodun saatler içinde taranması, manuel incelemelerde fark edilmeyen sıra dışı kalıpların ve bunlarla bağlantılı istismar zincirlerinin belirlenmesini sağladı.

Araştırmacılar, bu yöntemin karmaşık açıkları bulmada siber savunmaya katkı sağlayabileceğini belirtiyor. Bununla birlikte aynı araçların saldırganlar tarafından savunmasız sistemleri taramak ve istismar kodları geliştirmek için kullanılabileceği uyarısında bulunuyorlar.

SUNUCU YÖNETİCİLERİNE GÜNCELLEME ÇAĞRISI

Açık sunucu tarafındaki PHP kurulumunu etkilediği için bireysel kullanıcıların kendi cihazlarına yama yüklemesi gerekmiyor. Buna karşılık kamu kurumları, üniversiteler, hastaneler ve e-ticaret siteleri dahil PHP kullanan sunucuların yöneticilerinden güvenlik güncellemelerini gecikmeden uygulamaları isteniyor.

WordPress, Drupal ve Joomla gibi içerik yönetim sistemlerini kullanan site sahiplerinin de yalnızca uygulamalarını değil, sunucularında çalışan PHP sürümünü kontrol etmesi gerekiyor. Güvenlik analistleri, barındırma hizmeti alan kurumların gerekli çekirdek güncellemeleri için hizmet sağlayıcılarıyla koordinasyon kurmasını öneriyor.