Yapay zekâ yardımıyla tespit edilen iki kritik güvenlik açığı, dünya genelinde milyonlarca siber saldırı girişimini beraberinde getirdi. Yaygın olarak kullanılan PHP programlama dilindeki açıkların ortaya çıkmasıyla şirketler ve kamu kurumları acil önlemler almaya başladı. Japonya’dan Finlandiya’ya birçok ülkede bankacılık, ulaşım ve kamu hizmetlerine erişim geçici olarak durduruldu.
PHP’de yıllardır bulunan açıkların yapay zekâ yardımıyla keşfedilmesinin ardından geliştiriciler, 21 Ekim’de acil güvenlik güncellemeleri yayımladı. Ancak ayrıntıların gerekli düzeltmeler hazır olmadan kamuoyuna açıklanması, saldırganların harekete geçmesine neden oldu.
Belçikalı siber güvenlik şirketi Aikido Security’nin kurucu ortağı Madeline Lawrence, saldırganların bu zafiyetlerden yararlanmak için yapay zekâ kullanabildiğine dikkat çekti. Lawrence’a göre şirketler, sistemlerini korumak için saldırganlarla zamana karşı yarışıyor.
Saldırı girişimleri saatler içinde milyonlara ulaştı
Cloudflare verileri, açıkların duyurulmasının ardından saldırı girişimlerinde yaşanan artışı ortaya koydu. Şirketin CEO’su Matthew Prince’in açıklamasına göre duyurudan önceki 10 saatte binlerce saldırı girişimi tespit edildi. Bu sayı, açıklamadan sonraki 45 dakika içinde on binlere, iki saat içinde yüz binlere ve ardından milyonlara yükseldi.
Artan risk karşısında şirketler ve kamu kurumları, güvenlik güncellemelerini uygulayabilmek için bazı internet hizmetlerini önlem amacıyla kapattı.
Hizmetlerin yeniden açılması haftalar sürebilir
Finlandiya’nın kamuya yönelik bilgi işlem hizmetleri sağlayıcısı Valtori, önlem amacıyla kapattığı internet hizmetlerini kademeli olarak yeniden kullanıma açmaya başladı. Kurumun Genel Müdürü Hannu Naumanen, güvenlik güncellemelerinin ardından sistemlerin dikkatle test edilmesi gerektiğini belirterek hizmetlerin tamamen normale dönmesinin günler, hatta haftalar sürebileceğini açıkladı. Valtori, kesintilerin bir siber saldırıdan kaynaklanmadığını ve açıkların aktif olarak istismar edildiğine ilişkin bilgi bulunmadığını da vurguladı.
Fransız telekomünikasyon şirketi Orange, bazı iştiraklerindeki PHP tabanlı internet siteleri ve uygulamalara erişimi askıya aldı. Çin merkezli Tencent Cloud müşterilerine sistemlerini güncelleme çağrısında bulunurken ülkenin sanayi bakanlığı acil güvenlik kontrolleri yapılmasını istedi. Güney Kore ise özel sektör için siber güvenlik alarm seviyesini yükseltti.
Japonya’da Nomura, Mitsubishi UFJ Financial Group, ANA ve East Japan Railway gibi büyük kuruluşlar bazı çevrim içi hizmetlerini geçici olarak durdurdu. Sigorta şirketi Tokio Marine bir grup şirketinin internet sitesini askıya aldı. Ülkenin Maliye Bakanlığı ve Meteoroloji Ajansı hizmetlerine kısmen ara verirken Ulusal Vergi Dairesi çevrim içi hizmetini erişime kapattı. Japonya’da yılın ilk dokuz ayında kaydedilen siber olay sayısı, geçen yılın tamamını çoktan aşmış durumda.
Microsoft CEO’su Satya Nadella da Almanya’nın Köln kentindeki bir etkinlikte, uzun zamandır benzer bir durumla karşılaşmadığını söyledi. Nadella, yaşananların güvenli biçimde sürdürülebilen dijital sistemler geliştirmenin önemini ortaya koyduğunu belirtti.
PHP’deki açıkların ardından alınan önlemler, dünya genelinde kamu hizmetleri ve şirket sistemlerinin yaygın kullanılan yazılımlara bağımlılığını yeniden gündeme getirdi.
