Siber Güvenlik Uzmanı Gökhan Say, PHP’deki güncel açıkların ciddi tehdit oluşturduğunu belirterek, saldırganların yapay zeka ile hızla kod üretebildiğini söyledi. En kritik adımın yamaları uygulamak olduğunu vurguladı.
Siber Güvenlik Uzmanı Gökhan Say, PHP’deki güncel güvenlik açıklarının banka hesapları, sosyal medya ve e-Devlet gibi dijital platformlar için ciddi tehdit oluşturduğunu belirtti. Say, saldırganların yapay zeka kullanarak saldırı kodlarını hızla üretebildiğini, kurumların ise güvenlik güncellemelerini uygulama sürecinin zaman alabildiğini vurguladı. En kritik adımın mevcut PHP yamalarını uygulamak olduğunu söyledi.
Gökhan Say, yapay zekanın güvenlik açıklarını tespit etme yeteneğinin tek başına sorunu çözmediğini ifade etti. Yapay zeka milyonlarca potansiyel açığı bulabilirken, bunların içerisinde gerçekten tehlikeli olanların ayırt edilmesi ve giderilmesi sürecinin karmaşık olduğunu belirtti. Büyük şirketlerde güvenlik yamalarının uygulanmasının ortalama 6 ay sürebildiğini, bazı eski sistemlerde ise bu güncellemelerin yapılamayabileceğini ekledi. Bu durumun, saldırganların açıkları daha hızlı kullanmasına olanak tanıdığını söyledi.
Say, açıklanan güvenlik açıklarının ardından siber saldırganların bu bilgilere hızla ulaştığını ve yapay zekayı kullanarak saldırı kodlarını daha da hızla geliştirdiğini belirtti. Saldırganların, kurumların yama uygulama hızından daha hızlı hareket edebildiğini vurguladı. Büyük şirketlerin, sistem çökmeleri riskine karşı güncellemeleri temkinli uyguladığını ve bunun da gecikmelere yol açtığını sözlerine ekledi.
Yapay zekanın sadece savunmacılar tarafından değil, saldırganlar tarafından da kullanılabildiğine dikkat çeken Say, açık kaynak kodlu yapay zekaların suç örgütleri tarafından kolayca kötüye kullanılabileceğini belirtti. Bu durumun, küresel çapta ciddi bir tehdit oluşturduğunu ifade etti.
Bir güvenlik açığının tek başına saldırıya dönüşmesi için yeterli olmadığını belirten Say, açığın uzaktan erişilebilir olması ve alınan güvenlik önlemleriyle engellenmesinin mümkün olduğunu açıkladı. Katmanlı güvenlik prensibinin önemini vurgulayan Say, uygulama güvenliğinin birden çok noktada sağlanması gerektiğini söyledi. Bu sayede, bir açık olsa bile saldırılara karşı korunma şansının arttığını belirtti.
Güvenlik operasyon merkezlerinin (SOG) saldırıları tespit ettiğini, önceliklendirdiğini ve veri hırsızlığını engellemek için çeşitli mekanizmalar kullandığını anlattı. Web uygulamalarındaki anormallikleri sezen yazılımların bağlantıyı kesebildiğini ifade etti.
Kurumların, bilinmeyen saldırı türlerine karşı 70 ila 130’dan fazla güvenlik yazılımı kullanmak zorunda kalabildiğini dile getiren Say, bu önlemlerin, henüz keşfedilmemiş açıklara karşı dahi koruyucu olduğunu vurguladı. Hackerlar tarafından bulunmadan açıkları tespit etmenin kritik önem taşıdığını, ancak her zaman bu ihtimalin olmayabileceğini sözlerine ekledi.
PHP açıklarına karşı en önemli adımın sorulması üzerine Say, şu yanıtı verdi: “Şu anda yama çıkmış durumda. Bu yamayı yapmaktan daha önemli hiçbir şey yok.”
