BusinessLine’ın 22 Ekim’de bir Beyaz Saray yetkilisine dayandırdığı haberine göre, ABD hükümeti federal kurumları ve Amerikan kritik altyapısını etkileyebilecek iki PHP güvenlik açığını gidermek için teknoloji şirketleriyle koordinasyon sağlıyor. PHP’nin bakımını yapan ekip, çarşamba günü yamaları yayımladıklarını duyurdu ve kullanıcılara bunları derhâl yüklemeleri çağrısında bulundu.

Öne Çıkanlar

  • Ulusal Siber Direktörlük Ofisi, FBI, CISA, NSA ve diğer kurumlarla düzeltme çalışmalarını koordine ediyor.
  • Wiz, OpenAI ve siber güvenlik şirketi Calif. ile çalışarak güvenlik açıklarını yapay zekâ araçlarıyla tespit ettiğini söyledi.
  • ABD’nin çalışmaları olası risklere yönelik; haberde federal sistemlere başarılı bir sızma gerçekleştiği ortaya konmadı.

İçindekiler

PHP güvenlik müdahalesi ABD kurumlarını bir araya getiriyor

Ulusal Siber Direktörlük Ofisi, sorunun giderilmesi için Federal Soruşturma Bürosu, Siber Güvenlik ve Altyapı Güvenliği Ajansı, Ulusal Güvenlik Ajansı ve diğer kurumlarla koordinasyon sağlıyordu.

Beyaz Saray yetkilisine göre hükümet, güvenlik düzeltmesini uygulamak üzere teknoloji şirketleriyle de çalışıyor. Bildirilen çabalar, federal kurumların veya kritik altyapının güvenliğinin ihlal edildiği doğrulanmış bir olaya müdahale etmekten ziyade, olası siber güvenlik sorunlarını gidermeyi amaçlıyor.

Wiz, yapay zekâ destekli keşfi anlatıyor

Alphabet’e ait siber güvenlik şirketi Wiz, çarşamba günü yayımladığı bir raporda, OpenAI ve Calif. ile iş birliği yaparak çeşitli yapay zekâ araçlarının yardımıyla güvenlik açıklarını bulduğunu söyledi.

Wiz, güvenlik açığının internetin yaklaşık %70’ini etkilediğini ve on yılı aşkın süredir tespit edilmeden kaldığını tahmin etti. Şirket, yapay zekâ araçlarının hızlı bir düzeltme belirlemeye yardımcı olduğunu; bir araştırmacının daha önce dünya çapında uzmanlardan oluşan bir ekibin aylarca çalışmasını gerektirecek işi bir haftada tamamladığını belirtti.

Gizli PHP bağımlılıkları denetimleri zorlaştırıyor

Etkilenen sistemleri belirlemek de başka bir zorluk oluşturuyor. Siber güvenlik şirketi Huntress, PHP’nin WordPress, Drupal, Joomla ve Magento kullanan sitelere güç verdiğini ve kullanımını açıkça belirtmeyen yazılımların içinde de bulunabildiğini söyledi.

Birleşik Krallık Ulusal Siber Güvenlik Merkezi, çarşamba günü kuruluşlara PHP sistemlerini belirlemelerini, kötü amaçlı faaliyetleri kontrol etmelerini ve güvenlik açıkları giderilene kadar bu sistemleri çevrimdışı bırakmayı değerlendirmelerini tavsiye etti. Ayrı olarak, Cloudflare’ın teknoloji direktörü Dane Knecht erken istismar girişimleri bildirerek şirketin, kalkan teknolojisini kullanan müşteriler için korumaları devreye aldığını söyledi.

Sonuç

ABD’nin müdahalesi, düzeltme çalışmalarının ve mevcut yamaların uygulanmasının koordinasyonuna odaklanıyor. Daha az görünür yazılım bağımlılıkları da dâhil olmak üzere PHP’nin yaygın kullanımı, bu çalışmalar kapsamında risk altındaki sistemleri belirlemeyi önemli kılıyor.

Daha Fazla Haber

Daha fazla FinanceVelix haberi

Sorumluluk Reddi

Bu FinanceVelix makalesi genel bilgilendirme amaçlıdır; kişiye özel finansal, yatırım, hukuki veya vergi danışmanlığı niteliği taşımaz. Piyasa fiyatları, faiz oranları ve ekonomik koşullar değişebilir; yatırımlar zarar riski taşır. Bilgiler, yayımlandığı sırada mevcut olan materyali yansıtır ve değişebilir. Önemli bilgileri bağımsız olarak doğrulayın ve gerektiğinde yetkin bir uzmana danışın. Bir varlığın, şirketin veya hizmetin anılması, o varlığın, şirketin veya hizmetin onaylandığı anlamına gelmez.