Milliyet Gündem

Dünyayı uyutmayan güvenlik açığı

İSMAİL ŞAHİN / İSTANBUL - İnternet sitelerinin ve çevrim içi uygulamaların önemli bölümünün altyapısında kullanılan PHP programlama dilinde ortaya çıkan iki kritik güvenlik açığı, son yılların en büyük siber güvenlik alarmını tetikledi. Yapay zekâ tarafından tespit edilen ve güvenlik araştırmacılarının “PHP2Shell” adını verdiği açıklar, saldırganların kullanıcı adı ya da parola gerektirmeden savunmasız sistemlerde uzaktan kod çalıştırmasına olanak sağlayabiliyor. Açıkların küresel ölçekte etkili olmasının nedeni ise internet ekosistemindeki yaygınlığı. PHP, WordPress başta olmak üzere çok sayıda içerik yönetim sisteminin temelini oluşturuyor. W3Techs verilerine göre programlama dili bilinen…