PHP geliştirme ekibi, programlama dilinde tespit edilen ve önem derecesi 10 üzerinden 9,2 olarak değerlendirilen iki kritik güvenlik açığına karşı güncelleme yayımladı. Açıkların, saldırganların herhangi bir kimlik doğrulaması yapmadan uzaktan zararlı kod çalıştırmasına ve sunucuların kontrolünü ele geçirmesine imkan tanıyabileceği belirtildi.
Özellikle Apache sunucularında kullanılan “mod_php” yapılandırmasının daha yüksek risk taşıdığı ifade edilirken, güvenlik açıklarının PHP’nin 8.5.12, 8.4.27, 8.3.36 ve 8.2.35 sürümlerinde giderildiği bildirildi. Kullanıcılara sistemlerini gecikmeden güncellemeleri çağrısı yapıldı.
ESKİ PHP SÜRÜMLERİ İÇİN UYARI
PHP 8.1 ve daha eski sürümlerin artık resmi güncelleme desteği almadığı hatırlatıldı. Bu sürümleri kullanmaya devam edenlerin desteklenen yeni sürümlere geçmesi veya kullandıkları yazılım sağlayıcılarından güvenlik yamaları temin etmesi önerildi.
Güvenlik açıklarından birine ilişkin ilk bulguların 2024 yılında ortaya çıktığı ancak o dönemde açığın ciddiyetinin yeterince somutlaştırılamadığı aktarıldı.
PHP geliştirme ekibi, açığın giderilmesine yönelik çalışmaların teknik anlaşmazlıklar ve uzman eksikliği nedeniyle birkaç kez kesintiye uğradığını kabul etti.
GÜVENLİK AÇIĞININ KAPATILMASINDA GECİKME YAŞANDI
PHP ekibinin açıklamasında, sürecin uzamasına ilişkin dikkat çekici bir değerlendirmeye de yer verildi.
Ekip, gecikmenin güvenlik ekibinin karar alma süreçleri ile kaynak yetersizliğinden kaynaklanan yapısal sorunların sonucu olduğunu belirtti.
Ağustos ve eylül aylarında yürütülen yeni güvenlik incelemelerinde söz konusu açığın kötü niyetli kişiler tarafından nasıl kullanılabileceğine ilişkin yeni bulgulara ulaşılmasının ardından güncelleme çalışmalarına öncelik verildi.
Güvenlik açıklarına ilişkin bilgilerin sosyal medyada yayılması üzerine güncelleme takviminin de öne çekildiği kaydedildi.
AÇIKLARIN TESPİTİNDE YAPAY ZEKÂ KULLANILDI
Sürecin dikkat çeken bir diğer boyutu ise kritik açıkların tespitinde yapay zekâ modellerinden yararlanılması oldu.
Siber güvenlik şirketi Wiz Research, PHP’nin kaynak kodunda bulunan ve karmaşık yapıları nedeniyle daha önce tespit edilmesi zor olan açıkların incelenmesinde yapay zekâ modellerinin kullanıldığını açıkladı.
Araştırmalarda Gemini 4 Argon ile GPT-5.6 Sol modellerinden yararlanıldığı, özellikle Gemini 4 Argon’un güvenlik açıklarının tespit edilmesi ve hazırlanan yamaların doğrulanması süreçlerinde önemli rol oynadığı bildirildi.
PHP ekibinin yayımladığı güncellemelerle birlikte sunucu yöneticilerinin desteklenen sürümlere geçmesi ve güvenlik yamalarını uygulaması kritik önem taşıyor.
