ABD merkezli yapay zeka şirketi Anthropic'in üst düzey siber güvenlik yetkilisi Jason Clinton, kritik altyapılar için dikkat çekici bir uyarı yaptı. Clinton'a göre yapay zekanın yazılım açıklarını hızla tespit etmesi, elektrik ve su gibi temel hizmetleri işleten kuruluşlar üzerinde ciddi bir baskı oluşturuyor. Clinton, kurumları yaklaşık 18 ay sürecek yoğun bir risk dönemine hazırlıklı olmaya çağırdı.
"GÜVENLİK AÇIĞI TSUNAMİSİ" UYARISI
Clinton, su ve elektrik hizmetlerini işleten kuruluşların yeni ortaya çıkacak açıkları saldırganlardan önce kapatmakta zorlanabileceğini belirtti. Yaklaşan dönemi "güvenlik açığı tsunamisi" olarak tanımlayan Clinton, hassas bilgisayar ağlarının dış erişime kapatılmasının korumayı güçlendirebileceğini söyledi.
Clinton, X'teki paylaşımında "Son 4 günde yaşananlar ne kadar kötü olursa olsun, işler düzelmeden önce çok daha kötüye gidecek" ifadesini kullandı. Güvenlik yöneticilerine yönetim kurullarından vakit kaybetmeden destek istemeleri çağrısında bulunan Clinton, yapay zeka çözümlerinden önce temel güvenlik önlemlerine öncelik verilmesini istedi.
PHP'DE İKİ KRİTİK AÇIK
Uyarı, internet sitelerinde yaygın olarak kullanılan PHP programlama dilinde iki kritik açığın ortaya çıkmasının ardından geldi. PHP geliştiricileri 21 Ekim'de CVE-2026-109618 ve CVE-2026-109619 kodlu açıklar için acil güncelleme yayımladı. Her iki açığa da 10 üzerinden 9,2 önem derecesi verildi.
Açıklar, saldırganların oturum açmadan etkilenen sunucularda kötü amaçlı kod çalıştırmasına imkan tanıyor. Güvenlik kurumları açıkların aktif olarak istismar edildiğini bildirdi. Hollanda, Finlandiya ve Kanada'da bazı devlet internet siteleri önlem olarak geçici süreyle erişime kapatıldı. Clinton ise uyarısının hangi olaylardan kaynaklandığını belirtmedi ve PHP açıklarıyla doğrudan bağlantı kurmadı.
TÜRKİYE'DE TÜM KURUMLARA ACİL DUYURU
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, 22 Ekim'de tüm kurum ve kuruluşlar ile kritik altyapı işletmecilerine acil güvenlik duyurusu gönderdi. Siber Olaylara Müdahale Ekipleri (SOME) iletişim platformu üzerinden iletilen duyuruda, sistem yöneticilerinden internete açık sistemlerini kontrol etmeleri ve yayımlanan güvenlik güncellemelerini gecikmeden uygulamaları istendi. Gerekli olmayan dış bağlantıların sınırlandırılması da talep edildi.
HANGİ PHP SÜRÜMLERİ GÜVENLİ?
Açıklar, web isteklerine yanıt veren tüm PHP kurulumlarını etkiliyor. Güvenli sürümler PHP 8.5.12, 8.4.27, 8.3.36 ve 8.2.35 olarak açıklandı. PHP 8.1 ve daha eski sürümler artık destek almadığı için bu sürümleri kullananların güncel bir sürüme geçmesi gerekiyor. İngiltere Ulusal Siber Güvenlik Merkezi (NCSC), hemen güncelleme yapılamayan sistemlerin tamamen güvenli hale gelene kadar çevrim dışı bırakılmasını tavsiye ediyor.
YAPAY ZEKA AÇIKLARI HIZLA BULUYOR
Yapay zeka araçlarının yazılım açıklarını kurumlar onları kapatmadan önce tespit edebilmesi, siber saldırı risklerine ilişkin kaygıları artırıyor. Anthropic de daha önce yapay zeka modellerini kullanarak kamuya açık yazılımlarda binlerce güvenlik açığı bulduğunu duyurmuştu.
