AI ile keşfedilen PHP açıkları devlet sitelerini devre dışı bıraktı; NSA yamayın ya da bağlantıyı kesin diyor

AI ile bulunan PHP açıkları devlet sitelerini devre dışı bıraktı

Web'in önemli bir bölümünün altyapısını oluşturan sunucu taraflı dil PHP'deki kritik açıklar, yapay zeka yardımıyla keşfedildikten sonra dünyanın dört bir yanındaki devlet siteleri Çarşamba günü devre dışı kaldı. TechCrunch, Reuters'e dayanarak yaşanan kesintileri izole bir aksaklık değil, küresel bir olay olarak aktardı.

ABD Ulusal Güvenlik Ajansı (NSA) bir adım ileri giderek PHP çalıştıran kuruluşlara hemen güncelleme yapmalarını ya da yamalama mümkün olana dek sistemlerinin bağlantısını kesmelerini tavsiye etti. Bu tavsiyenin ya da kalıbı, yetkililerin savunuculara açıklar silah haline getirilmeden önce ne kadar az tepki süresi bırakıldığını düşündüğünü gösteriyor.

Node.js aynı gün dört yüksek riskli hata için yama yayınladı

Yaygın olarak kullanılan açık kaynak JavaScript runtime'ı Node.js de Çarşamba günü bir güvenlik güncellemesi yayınladı. TechCrunch'a göre sürüm, dört yüksek riskli açığı kapattı. Bunlardan biri uzaktan kod çalıştırmaya imkân verirken, ikisi daha bir saldırganın TLS doğrulamasını atlatmasına izin verebilirdi — TLS doğrulaması, yazılımın bir sunucunun gerçekten iddia ettiği makine olduğunu teyit etmesinde kullanılan mekanizmadır ve bu atlatma taklit ve araya girme kapısını aralar. Dördüncü açıklık ise ayrıntılı olarak açıklanmadı.

LiteLLM sürümlerinde kötü niyetli kod bulundu

İstekleri birden fazla büyük dil modeli sağlayıcısına yönlendiren açık kaynak proxy LiteLLM, X'te yaptığı açıklamada bir saldırganın projeyi ele geçirdiğini ve kötü niyetli kod enjekte ettiğini duyurdu. Bulaştırılmış paketler PyPI, Docker Hub ve GitHub Container Registry'ye yayınlandı.

TechCrunch'ın aktardığına göre kötü niyetli kod; bulut kimlik bilgilerinin, parolaların ve AI servis kimlik bilgilerinin peşine düşen bir bilgi çalıcı ile ele geçirilen makinelerde komut çalıştırabilen bir uzaktan erişim truva atını içeriyordu. LiteLLM, kötü niyetli sürüm ve imajları kaldırdığını belirtti ve bunları kuran herkese giderme rehberini izlemesi çağrısında bulundu.

Sertifika otoritesi eMudhra'ın private key'leri çalındı

Ayrı bir olayda, Hintli sertifika otoritesi eMudhra'ın private key'leri ele geçirildi. Bu anahtarlar kötü ellere geçerse sahte sertifikalar düzenlemek ve meşru siteleri taklit etmek için kullanılabilir. TechCrunch'ın alıntıladığı güvenlik uzmanları, ortaya çıkan temizlik sürecini, OpenSSL kriptografik kütüphanesindeki bilinen kritik açık olan Heartbleed'den daha büyük olarak nitelendirdi.

Koordineli bir saldırı değil, olay kümesi

TechCrunch bu olayların birbiriyle ilgisiz olduğunu vurguladı. Olaylar, diğer yakın hadiselerin ardından geldi: bulut veritabanı servisi TiDB Cloud Pazartesi günü bir ihlal duyurdu, saldırganlar topluca Plex2Shell olarak anılan dört yamalanmış Plex Media Server açığını sömürüyor ve siber güvenlik firması BeyondTrust geçen hafta müşterilerini, Ağustos'tan beri sömürülen Remote Support ürünündeki kritik bir zero-day açığını kapatmaya çağırdı.

Neden önemli

Asıl manşet PHP olayı ve bu olay, AI ile güvenlik tartışmasını yeniden çerçeveliyor. Web'in temel dillerinden birindeki kritik açıkları ortaya çıkarabilen araçlar, savunuculara aynı bulguları saldırganlar silah haline getirmeden önce yamalama süresini iyice kısaltıyor — TechCrunch'un doğrudan dile getirdiği bir endişe bu. Bu ışıkta bakıldığında devlet sitelerinin karanlığa gömülmesi savunmacı bir sonuç: yöneticiler, sömürülme riskini göze almaktansa sistemleri devre dışı bırakarak kamu erişilebilirliğini güvenliğe feda etmeyi seçti.

O gün ayrıca internetin ne kadar küçük bir paylaşılan bileşen kümesi üzerine kurulu olduğunu gözler önüne seriyor. Bir dil runtime'ı, bir JavaScript ekosistemi, bir AI yönlendirme paketi ve bir sertifika otoritesi birbirinden bağımsız biçimde başarısız oldu ve her başarısızlık, kendisinin aşağısındaki herkese dalga dalga yayıldı. LiteLLM ihlali daha keskin bir noktaya dikkat çekiyor: AI etrafında kurulan altyapının kendisi yüksek değerli bir hedef ve AI servis kimlik bilgileri açıkça saldırganın nişangâhında. Hâlâ yamalanmamış PHP çalıştıran ekipler için pratik çıkarım değişmedi ve acil — hemen güncelleyin ya da güncelleyene kadar bağlantıyı kesin.