İSTBIST 100—USD/TRY—EUR/TRY—ONS—BTC—
PazarPayı
Haberler

PHP Yazılımında 'PHP2Shell' Krizi: Yapay Zeka Destekli Saldırı Tehdidiyle İnternet Dünyası Alarmda

PazarPayı Haber Merkezi · 22 Ekim 2026 04:191 dk okuma

Fotoğraf: cottonbro studio / Pexels

Kısaca

Dünya genelindeki internet sitelerinin %70'ini etkileyen PHP yazılımında, yapay zeka tarafından tespit edilen ve son 10 yılın en ciddi açığı olarak nitelendirilen 'PHP2Shell' siber güvenlik krizi patlak verdi.

Ne oldu?

İnternet dünyası, yapay zeka teknolojilerinin siber saldırganlar tarafından kullanılmaya başlanmasıyla birlikte çok ciddi bir güvenlik kriziyle karşı karşıya kaldı. Yapay zeka destekli araştırmaların sonucunda, dünya genelindeki internet sitelerinin yaklaşık yüzde 70'inde kullanılan PHP yazılımında kritik güvenlik açıkları tespit edildi. 'Bugmageddon' (yazılım hatası kıyameti) endişelerini tetikleyen bu durum, siber korsanların sistemlere sızma kapasitesini yapay zeka sayesinde artırmasıyla küresel bir tehdit haline geldi.

Söz konusu açık, 'PHP2Shell' olarak adlandırılıyor ve PHP'nin bilgisayar belleğini yönetme biçimindeki bir hata grubundan kaynaklanıyor. Güvenlik uzmanları, bu açığın saldırganlara internet sitelerinin kontrolünü tamamen ele geçirme, hassas verileri çalma ve web sitesini ziyaret eden kullanıcılara doğrudan siber saldırılar düzenleme imkanı tanıyabileceği konusunda uyarıyor. Tehlikenin boyutu o kadar büyük ki, bazı sistem yöneticileri olası saldırıları engellemek amacıyla internet sitelerini geçici olarak erişime kapattı.

PHP projesini yöneten kâr amacı gütmeyen vakfın güvenlik mühendisi Volker Dusch, tespit edilen bu açığı yazılımın son 10 yılındaki en ciddi güvenlik sorunu olarak tanımladı. Dusch, mevcut durumu, yaklaşık on yıl önce yüz binlerce sunucunun güvenliğini tehdit eden ve dünya çapında devasa bir yamalama çalışması gerektiren tarihi 'Heartbleed' vakasına benzetti. Bu benzerlik, krizin sadece teknik bir hata değil, küresel dijital altyapıyı sarsabilecek bir olay olduğunu gösteriyor.

Saldırıların hızı ve yapay zekanın rolü, siber güvenlik ekiplerini zamana karşı yarışmaya itiyor. Araştırmacılar, saldırganların güncellenmemiş web sunucularında sadece birkaç saniye içinde yetkisiz yazılım çalıştırabildiğini belirtiyor. Yapay zeka sistemlerinin bu açığı keşfedip kötü niyetli kullanıma dönüştürme hızı, internet sitesi yöneticilerini güvenlik güncellemelerini vakit kaybetmeden uygulamaya zorluyor.

Bilmeniz gerekenler

Ne oldu?
PHP yazılımında yapay zeka yardımıyla tespit edilen ve PHP2Shell adı verilen kritik bir güvenlik açığı ortaya çıktı.
Neden önemli?
Dünya internet sitelerinin %70'ini ilgilendiren bu açık, siber saldırganların yapay zeka kullanarak saniyeler içinde sistemlere sızmasına ve hassas verileri çalmasına yol açabilir.
Rakamlar 4
  • Dünya genelindeki internet sitelerinin %70'i PHP yazılımı kullanıyor.
  • Tespit edilen güvenlik açığı PHP2Shell olarak adlandırılıyor.
  • Güvenlik açığı PHP'nin son 10 yıldaki en ciddi sorunu olarak nitelendiriliyor.
  • Saldırganlar güncellenmemiş sunucularda saniyeler içinde yetkisiz yazılım çalıştırabiliyor.

Konu akışı

Bu haberle ortak konu başlığı paylaşan diğer gelişmeler (php, siber guvenlik, yapay zeka).

  1. TeknolojiPHP yazılımında kritik açık: Milyonlarca internet sitesi saldırı tehdidi altında
  2. TeknolojiSiber Güvenlik Başkanlığı'ndan Türkiye Genelinde PHP Güvenlik Açığı Alarmı
  3. TeknolojiPHP Yazılım Altyapısında Kritik 'PHP2Shell' Açığı: Siber Güvenlik Başkanlığı'ndan Ulusal Uyarı
  4. TeknolojiIBM'in net kârı yüzde 26 artarak 2,19 milyar dolara ulaştı
  5. TeknolojiSalesforce, müşteri etkileşim platformu Braze'i 5,66 milyar dolara satın alıyor

Kaynak

Bu haber, yukarıdaki kaynaklardaki bilgilere dayanılarak PazarPayı Haber Merkezi tarafından hazırlanmıştır. Yayın: 22 Ekim 2026 04:19.

Yorumlar

    İlgili haberler

    Canlı akışa git