Siber Güvenlik Uzmanı Gökhan Say, PHP açıklarına karşı acil yama uyarısı yaptı. Yapay zeka ile hızlanan saldırılara karşı kurumlar ne yapmalı?
Siber Güvenlik Uzmanı Gökhan Say, dünya genelinde büyük risk oluşturan PHP güvenlik açıklarına karşı kritik uyarılarda bulundu. Say, yapay zeka destekli siber saldırı kodlarının hızla hazırlandığını belirtti. Uzman, kurumların güvenlik güncellemelerini uygulama süreçlerinin yavaş kaldığına dikkat çekti ve mevcut PHP yamalarının derhal yüklenmesinin en önemli adım olduğunu vurguladı.
Gökhan Say, sadece güvenlik açıklarını bulmanın sorunu çözmediğini ifade etti. Yapay zekanın milyonlarca potansiyel açık tespit edebildiğini anlatan Say, güvenlik uzmanlarının bu “false positive” sonuçlar arasında gerçek tehditleri ayırt etmekte zorlandığını belirtti. Bu durum, siber güvenlik operasyonlarında önemli bir yük oluşturuyor.
Büyük şirketlerde güvenlik yamalarının devreye alınma süresinin ortalama altı ayı bulabildiğini dile getiren Say, bazı durumlarda bu sürenin yıllara uzayabildiğini belirtti. Eski sistemlerin varlığı, bu düzeltmelerin yapılmasını zorlaştırıyor veya imkansız hale getiriyor. Bu yavaşlık, “sıfır gün (zero-day)” açıklarını hedef alan saldırganlara avantaj sağlıyor.
Açıklar kamuoyuna duyurulduğunda, siber saldırganlar bu bilgilere hızla ulaşıyor. Gökhan Say, hackerların yapay zeka kullanarak saldırı kodlarını güvenlik uzmanlarından çok daha hızlı bir şekilde geliştirdiğini vurguladı. Açık kaynak kodlu yapay zeka araçlarının suç örgütleri tarafından rahatça kullanılabildiğini ekledi. Bu durum, dünya adına ciddi bir tehdit oluşturuyor.
e-Devlet gibi kritik dijital hizmetlerin güvenlik açıklarından etkilenmediğine dair duyuruların önemine değinen Say, bir açığın tek başına saldırıya dönüşmediğini belirtti. Uzaktan erişilebilirliğin engellenmesi ve katmanlı güvenlik önlemleri sayesinde, kurumlar açıklar mevcut olsa bile kendilerini koruyabiliyor. Bu, “içeride bir kapı kilitli değil ama önünde bir kapı daha var” benzetmesiyle açıklandı.
Güvenlik operasyon merkezleri, siber saldırıları tespit etmek için alarm durumunda bekliyor. Bu merkezler, bir saldırının kullanıldığını anladığında önceliklendirme mekanizmalarını devreye sokuyor. Veri hırsızlığını engellemek ve anormal bağlantıları kesmek için çeşitli yazılımlar aktif olarak kullanılıyor. Bu sistemler, dijital varlıkların korunmasında kritik rol oynuyor.
Büyük şirketlerin, farklı saldırı türlerine karşı yetmişin üzerinde güvenlik yazılımı kullanmak zorunda kaldığını belirten Gökhan Say, henüz bilinmeyen açıklar nedeniyle de koruyucu önlemlerin önemini vurguladı. Uzman, hackerlar bulmadan önce güvenlik açıklarının tespit edilmesinin büyük önem taşıdığını ifade etti.
Siber Güvenlik Uzmanı Gökhan Say, PHP açıkları için atılması gereken en önemli adımı net bir şekilde açıkladı: “Yamalarını yapmak. Şu anda yama çıkmış durumda. Bu yamayı yapmaktan daha önemli hiçbir şey yok.”
