NSA'dan PHP sunucuları için acil yama uyarısı

OPA HABER AJANSI, 21 Eki (OPA) — OpenAI ve güvenlik firması Wiz araştırmacıları, GPT-5.6 Sol ve Atlas ajanı gibi yapay zeka araçlarını kullanarak söz konusu açıkları tespit etti. OpenAI, açıkların herhangi bir siber saldırı gerçekleşmeden önce sorumlu ifşa süreçleri kapsamında giderildiğini doğruladı.

PHP Vakfı, etkilenen sürümler için yamalar yayınladı ve uzmanlar PHP 8.5.12 sürümüne acil geçiş yapılmasını öneriyor. Keşif süreci; AWS, Cloudflare, Fastly ve Microsoft gibi büyük altyapı sağlayıcılarının katılımıyla yürütülen ortak bir çalışmanın parçasıydı.

Söz konusu açıklar yirmi yıl boyunca uykuda kalsa da güvenlik uzmanları, yapay zekanın kötü niyetli aktörler için giriş bariyerini düşürdüğü konusunda uyarıyor. Wiz, büyük dil modellerinin artık istismarları farklı PHP yapılandırmalarına uyarlayabildiğini ve daha önce zor olan saldırıları anlık tehditlere dönüştürdüğünü belirtti.

WordPress, sorunun kendi yazılımından kaynaklanmadığını belirterek site sahiplerini sunucu tarafındaki güncellemeler için barındırma sağlayıcılarıyla koordinasyona çağırdı. Yama uygulayamayan kuruluşlar için NSA'nın rehberliği temel direktif olmaya devam ediyor.