Siber Güvenlik Uzmanı Gökhan Say, PHP’deki yaygın güvenlik açıklarının yapay zeka ile hızla saldırı kodlarına dönüştüğünü belirtti. Say, banka ve e-Devlet kullanıcılarını uyararak en kritik önlemin yama uygulamak olduğunu vurguladı.
Siber Güvenlik Uzmanı Gökhan Say, PHP’deki yaygın güvenlik açıklarının yapay zeka ile hızla saldırı kodlarına dönüştürüldüğünü belirterek, banka hesabı, sosyal medya ve e-Devlet gibi dijital platform kullanıcılarını uyardı. Say, mevcut PHP açıklarına karşı en kritik adımın ‘yama’ uygulamak olduğunu vurguladı.
Saldırganların yapay zeka kullanarak saldırı kodlarını hızla hazırlayabildiğini belirten Say, kurumların güvenlik güncellemelerini uygulama süreçlerinin ise zaman alabildiğini ifade etti. PHP açıklarına karşı alınması gereken en önemli adımı açıklayan Say, “Şu anda yama çıkmış durumda. Bu yamayı yapmaktan daha önemli hiçbir şey yok” dedi.
Yapay zekanın güvenlik açıklarını tespit etmesinin yanı sıra bu açıkların giderilmesi sürecinin de değerlendirilmesi gerektiğini belirten Siber Güvenlik Uzmanı Gökhan Say, “İşin aslında bir tarafını çözdük biz, ikinci tarafını henüz çözmüş durumda değiliz. Zaten problemimiz de o” diye konuştu.
Say, yapay zekanın milyonlarca açık bulabildiğini ancak bunların içinde tehlikeli olmayanların da bulunduğunu ve bu durumun güvenlik uzmanlarını zorladığını belirtti. Büyük şirketlerde güvenlik yamalarının devreye alınmasının ortalama 6 ay sürdüğünü, bazı yamaların ise yıllarca yapılamadığını ekledi. Eski sistemlerde bu düzeltmelerin yapılması zor veya imkansız olabiliyor.
Güvenlik açıklarının kamuoyuna duyurulmasının ardından saldırganların da bu bilgilere ulaştığını ve yapay zekayı kullanarak saldırı hazırlama süreçlerini hızlandırdıklarını söyledi. Hackerların, problemleri düzeltme hızından daha hızlı bir şekilde saldırı kodları geliştirebildiğini ifade etti.
Bir güvenlik açığının saldırıya dönüşmesi için sadece açığın bulunmasının yeterli olmadığını, uzaktan erişilebilirliğin ve alınan güvenlik önlemlerinin önemini vurgulayan Say, “Uygulama güvenliğini pek çok noktada yapmak zorundasınız. O zaman da bu tarzdaki saldırılara karşı kendinizi o açığa sahip olsanız bile koruma şansınız var” dedi.
Katmanlı güvenlik kapsamında farklı yazılımlar ve güvenlik operasyon merkezlerinin kullanıldığını belirten Say, saldırıların tespit edilmesi, önceliklendirilmesi ve veri hırsızlığının engellenmesi için çeşitli mekanizmaların devreye girdiğini anlattı. Kurumların farklı saldırı türlerine karşı 70 ila 130’un üzerinde güvenlik yazılımı kullanmak zorunda kalabildiğini sözlerine ekledi.
Say, “Hackerlar bulmadan bunları sen bul” ilkesinin önemine değinerek, her zaman bilinmeyen açıklar olabileceği için bahsi geçen önlemlerin alınmasının kritik olduğunu yineledi. PHP açıkları için atılması gereken en önemli adımın mevcut yamaları uygulamak olduğunu son kez hatırlattı.
