Dünyayı alarma geçiren PHP paniği sonrası başta İngiltere olmak üzere bir çok ülke alarm durumuna geçti.

Önce PHP hakkında bilgi vermek istiyorum.

(Hypertext Preprocessor), web siteleri ve web tabanlı uygulamalar geliştirmek için tasarlanmış, açık kaynaklı ve sunucu tarafında (backend) çalışan popüler bir programlama dilidir.

Uçsuz bucaksız internetin görünmeyen altyapısında, milyarlarca kullanıcının günlük hayatını etkileyen bir yazılım sistemi bulunuyor.

Siber dünyada alışveriş yaparken, haber takibi yaparken ya da Wikipedia'da bilgi ararken farkında olmadan kullandığımız bir teknoloji, sanal evrenin en kapsamlı ve korkutucu siber güvenlik krizlerinden birinin merkezine yerleşti.   

Peki durum ne kadar ciddi?
Web dünyasının temel taşlarından PHP programlama dilinde tespit edilen kritik güvenlik açığı küresel paniğe neden oldu.

Avrupa'da birçok bakanlık sitesi erişime kapatıldı.

Dünya genelindeki internet sitelerinin büyük bir bölümünde altyapı olarak kullanılan PHP programlama dilinde tespit edilen iki kritik güvenlik açığı, uluslararası düzeyde siber güvenlik alarmına yol açtı.

Güvenlik açığının belirlenmesinin ardından İngiltere, İskoçya, Hollanda ve Belçika başta olmak üzere çok sayıda ülkede bakanlık düzeyindeki kamu internet siteleri tedbir amacıyla geçici olarak erişime kapatıldı.

ABD Ulusal Güvenlik Ajansı güncelleme yapamayan kuruluşlara sitelerini kapatmalarını tavsiye ederken, Türkiye'de de Siber Güvenlik Başkanlığı koordinesinde ülke genelinde kapsamlı güvenlik taramaları yürütülüyor.

PHP'nin özellikle 2001 yılından itibaren basit, açık kaynak kodlu ve ücretsiz olması nedeniyle büyük ilgi gördüğünü hatırlatalım.

Herhangi bir lisans ücreti ödemeden çok basit bir şekilde e-ticaret sitesi oluşturabilmek, kişisel blog oluşturabilmek için ideal bir yazılım.

Çok yönlü olması, geniş bir kütüphane barındırması ve özellikle Linux, OS ya da Windows sistemlerinin içerisinde çok rahat entegre olabilmesi bu sistemi daha kolay kılabiliyor.

Sistemin herkese açık olmasının aynı zamanda bazı tehditleri de beraberinde getiriyor.

Kötü niyetli kişilerin, yani siyah şapka hacker dediğimiz kişilerin kimlik doğrulaması yapmadan sunucuları kontrol edebilmesi, kişisel verilere ya da gizli bilgilere erişebilmesi bu konuda sorunlara yol açabiliyor.

Günümüzde Facebook, Yahoo, Slack, Etsy ve Vikipedi gibi birçok büyük teknoloji şirketleri PHP kullanıyor.

17 Ekim'de tespit edilen güvenlik açığının ardından Amerikan ulusal güvenlik politikalarından sorumlu birimlerin uyarı yaptığını da belirtelim.

PHP güvenlik açığı interneti tehdit ediyor: e-Devlet ve bankalar riskte mi?

Güvenlik açığı ilk çıktığı andan itibaren Avrupa'daki kapanmalar başladı.

İngiltere, İskoçya, Hollanda, Belçika'da birçok web sitesinin, özellikle bakanlık düzeyinde web sitelerinin kapatıldığını görüyoruz.

Peki bunun amacı nedir? Çünkü söz konusu sitelerde çok gizli bilgilerin yer aldığını söylemek mümkün.

Söz konusu güvenlik açığının doğurabileceği tehlikelerden birisi de devlet arşivlerindeki hassas bilgilerin risk altında olduğu.

"Web sitelerinin içerisinde devletin arşivindeki kişisel veriler, özel dosyalar, yazışmalar yer alıyor.

Bunların sızması, derin internet dediğimiz yani diğer adıyla Dark Web'de sergilenmesi riski oluşabilir.

Saldırılar anonim bir IP üzerinden gerçekleştirildi.

Alınması gereken önlemler: "Bu noktada sürüm güncellemeleri önemli bir rol oynayabilir.

Örneğin sistemin ilk sürümlerinde (1, 2, 3, 4 ve 5) güvenlik açığı bulunurken, güncel olan 8.0 sürümünde bu durum söz konusu değil.

Aynı şekilde Amerikan Güvenlik Konseyi de ilgili yamaların yapılması yönünde uyarıda bulundu.

Bunu bir kapı şifresi gibi düşünebilirsiniz; şifreyi daha karmaşık hale getirdiğinizde, hırsızın içeri girmesini mümkün olmaz."

Gelecekteki siber tehditlerde yapay zekanın rolü daha çok artacak.

Yapay zeka faaliyete geçmesiyle birlikte, bu teknoloji gelecekte pek çok yeni güvenlik açığını da gün yüzüne çıkaracaktır.

Eminim ki anonim IP üzerinden sisteme sızan kişi de bu açığı yapay zekayı kullanarak tespit etmiştir.

Kısacası yapay zeka, mevcut güvenlik duvarlarını aşmaya devam edecektir.

Önümüzdeki süreçte çok daha farklı durumları konuşuyor olacağız; çünkü bugün bu sistemi hackleyen yapay zeka, yarın çok daha tehlikeli ve kötücül sonuçlar doğurabilecek bir kapasitede olacaktır.