Siber güvenlik eğitim platformu OffSec, internet dünyasının yaklaşık %70’ini etkileyen kritik PHP2Shell zafiyetlerini (CVE-2026-109618 ve CVE-2026-109619) incelemek ve savunma mekanizmaları geliştirmek amacıyla Proving Grounds Play platformunda ücretsiz bir uygulamalı laboratuvar ortamı sunduğunu duyurdu. Yapay zeka destekli saldırıların hızla arttığı bir dönemde yayınlanan bu eğitim içeriği, güvenlik uzmanlarına ve sistem yöneticilerine, on yılı aşkın süredir PHP çekirdeğinde var olan bellek bozulma hatalarını güvenli bir ortamda analiz etme imkanı tanıyor. CISA tarafından da doğrulanan bu açıklar, saldırganların herhangi bir kullanıcı girişi olmadan sunucuları ele geçirmesine olanak sağladığı için acil yama gerektiriyor.
- PHP çekirdeğinde keşfedilen kritik PHP2Shell zafiyetleri, saldırganların sunucu üzerinde komut çalıştırmasına olanak tanıyor.
- OffSec, siber güvenlik profesyonellerinin bu açıkları uygulamalı olarak analiz edebilmesi için ücretsiz bir laboratuvar ortamı hizmete açtı.
- CISA, söz konusu güvenlik açıklarını bilinen istismar edilen zafiyetler kataloğuna ekleyerek acil yama güncellemeleri yapılması çağrısında bulundu.
- Yapay zeka modellerinin kullanımı, karmaşık güvenlik açıklarının keşfedilme ve istismar edilme hızını önemli ölçüde artırıyor.
Saldırganlar Yapay Zekayı Daha Sık Kullanıyor
PHP2Shell olarak adlandırılan bu kritik zafiyetler, Wiz araştırmacıları tarafından yapay zeka araçları kullanılarak keşfedildi. Eskiden uzman ekiplerin haftalarca üzerinde çalıştığı karmaşık bellek yönetimi hataları, modern yapay zeka modelleri sayesinde çok daha kısa sürede tespit edilebiliyor. Bu durum, saldırganların daha önce göz ardı edilen veya karmaşıklığı nedeniyle istismarı zor olarak nitelendirilen güvenlik açıklarını artık kolayca hedef haline getirmesine yol açıyor. Uzmanlar, yapay zekanın sağladığı bu hız avantajının, siber saldırıların hacmini ve ciddiyetini iki katına çıkardığına dikkat çekiyor.
Bellek Yönetimi Hataları Güvenliği Tehdit Ediyor
PHP, C dili ile inşa edilmiş bir yapı olduğu için kod boyutu genişledikçe bellek yönetimi süreçleri daha karmaşık hale geliyor. PHP2Shell zafiyetleri, bir istek bellek sınırını aştığında veya kritik bir hata oluştuğunda sistemin verileri temizleme biçimindeki zafiyetlerden kaynaklanıyor. Saldırganlar, bu temizlenmemiş veri alanlarına sızarak sunucu ayrıcalıklarıyla kod çalıştırabiliyor veya API anahtarları ile oturum belirteçleri gibi hassas bilgileri ele geçirebiliyor. Bu tür açıkların kapatılması için sadece uygulama güncellemeleri değil, doğrudan PHP motorunun güncellenmesi büyük önem taşıyor.
Sistem Yöneticileri Güvenlik Önlemlerini Artırıyor
OffSec uzmanları, sistemlerin korunması için PHP sürümlerinin acilen 8.5.12, 8.4.27, 8.3.36 veya 8.2.35 sürümlerine yükseltilmesini öneriyor. Ayrıca, geçici çözüm olarak PHP oturum yükleme ilerleme özelliğinin devre dışı bırakılması tavsiye ediliyor. Sunucu loglarının incelenmesi ve şüpheli HTTP 500 hatalarının takibi, olası bir sızma girişimini tespit etmek için kritik bir adım olarak görülüyor. Kurumların, savunma yeteneklerini geliştirmek adına bu tür laboratuvar ortamlarını kullanarak proaktif bir duruş sergilemeleri gerekiyor.
Sizce yapay zekanın siber güvenlik açıklarını keşfetme hızı, savunma yapan ekiplerin işini ne kadar zorlaştırıyor? Bu tür yeni nesil tehditlere karşı aldığınız önlemleri ve düşüncelerinizi yorumlar kısmında bizimle paylaşabilirsiniz.