PHP yazılımında tespit edilen kritik güvenlik açığı, dünya genelindeki internet sitelerinin yüzde 70'e kadarını tehdit ediyor. Geliştiriciler acil güncelleme çağrısı yaparken, bazı siteler önlem amaçlı erişime kapatıldı.
Yapay zeka destekli araştırmalar, internet tarihinin en ciddi güvenlik açıklarından birinin tespit edilmesini sağladı. Dünya genelindeki internet sitelerinin yüzde 70'e kadarında kullanılan PHP yazılımında Çarşamba günü duyurulan bu kritik açık, siber güvenlik dünyasını alarma geçirdi. Geliştiriciler, saldırganların sistem kontrolünü ele geçirmesine ve hassas bilgileri çalmasına imkan tanıyabilecek bu açık nedeniyle acil PHP güncellemesi çağrısında bulundu.
PHP2Shell olarak adlandırılan bu güvenlik açığı, PHP'nin bilgisayar belleğini yönetme biçiminden kaynaklanan bir hata grubuyla bağlantılı. Yapay zekanın yazılımlardaki güvenlik açıklarını keşfetme kapasitesinin artmasıyla gündeme gelen 'Bugmageddon' endişeleri, bu yeni siber güvenlik tehdidiyle somutlaştı.
Araştırmacılar, saldırganların açıklardan farklı yöntemlerle yararlanarak, bazı durumlarda yalnızca birkaç saniye içinde güvenlik güncellemesi yapılmamış web sunucularında yetkisiz yazılım çalıştırabileceği konusunda uyarıyor. Bu durum karşısında, güvenlik araştırmacıları tarafından yapay zeka yardımıyla tespit edilen açık nedeniyle bazı internet siteleri önlem amacıyla geçici olarak erişime kapatıldı.
PHP projesini yöneten kâr amacı gütmeyen vakfın güvenlik mühendisi Volker Dusch, söz konusu açığı PHP'nin son 10 yılı aşkın sürede karşı karşıya kaldığı en ciddi güvenlik sorunlarından biri olarak değerlendirdi. Dusch, mevcut tehdidi, 10 yılı aşkın süre önce yüz binlerce sunucunun güvenliğinin sağlanması için dünya genelinde kapsamlı bir çalışma başlatılmasına neden olan Heartbleed güvenlik açığına benzetti.
Bu durum, sistem yöneticileri ile siber saldırganlar arasında zamana karşı bir mücadeleyi de beraberinde getiriyor. Sistem yöneticilerinin güvenlik güncellemelerini test ederek uygulaması gerekirken, saldırganlar yayımlanan yamaları inceleyerek güvenlik açıklarından yararlanabilecek yeni yöntemler geliştirmeye çalışıyor.
TAV Havalimanları, 2023 yılının ilk dokuz ayında konsolide net kârını yüzde 51,5 artışla 9,57 milyar TL'ye çıkardığını duyurdu. Bu başarıda düşük kur zararları ve ertelenmiş vergi gelirleri etkili oldu.
Hazine ve Maliye Bakanı Mehmet Şimşek, devam eden fon tasfiye sürecine ilişkin önemli bilgiler paylaştı; 131 fondan 66'sının tasfiyesi tamamlanırken, 45 binden fazla hesaba 40.8 milyar TL ödeme yapıldı.
JP Morgan Menkul Değerler A.Ş., Sermaye Piyasası Kurulu'na (SPK) başvurarak Türkiye'deki aracı kurum faaliyet izninin iptalini talep edeceğini duyurdu. Bu karar, şirketin sermaye piyasalarındaki rolünü değiştirecek.