Yapay zekâ haberi
PHP açığı duyuruldu: Saldırılar milyonları aştı
Kaynak: BBC · X: @masahirochaen
Sayıyla haber masası (yapay zekâ destekli) · Editör: Kemal Taşdemir
PHP'de yapay zekâ yardımıyla bulunan kritik güvenlik açığının açıklanmasının hemen ardından küresel saldırı dalgası başladı. Cloudflare verilerine göre, duyurudan sonraki saatler içinde açığı hedef alan saldırı girişimleri binlerden milyonlara fırladı.
Cloudflare telemetrisi saldırının hızını net ortaya koyuyor: • Duyurudan önceki 10 saatte: binlerce deneme • Duyurudan 45 dakika sonra: on binlerce deneme • 2 saat içinde: yüz binlerce deneme • Şu anda: milyonlarca aktif istismar girişimi
W3Techs'e göre (25 Ekim 2026) PHP, sunucu tarafı dili bilinen web sitelerinin %69,2'sinde kullanılıyor. WordPress de PHP ile çalıştığı için yamasız sunuculardaki WordPress siteleri doğrudan hedefte. Güvenlik açığı duyurulur duyurulmaz saldırganlar da otomatik tarayıcılarla açığı kapatılmamış sunucuları aramaya başladı.
Güvenlik yaması yayımlandı, fakat sunucular kendiliğinden güvenli hâle gelmiyor. WordPress veya PHP tabanlı site yönetenlerin sunucularındaki PHP sürümünü vakit kaybetmeden güncellemesi ve güvenlik duvarı kurallarını devreye alması gerekiyor.