Onlar on yıl boyunca internetin çoğu içinde saklı kaldı,直到 AI, hakerlere bunu nasıl kullanacaklarını gösterdi. Verilerinizin tutulduğu web sitesi on yıl boyunca açık kapıya sahip olabilir ve AI tam olarak kolu buldu. Saldırganlar hiçbir kullanıcı adı veya şifre gerekmiyor, sadece iyi hazırlanmış bir istek ve düzeltilmemiş bir sunucu yeterli. Bu hata "PHP2Shell" olarak adlandırılıyor. Araştırmacılar, yıllarca uzmanları şaşırtan bu açıklığı ortaya çıkarmak için gelişmiş bir OpenAI modeli kullandıkları rapor ediliyor. İşte bunun basit İngilizce anlamı ve sizin kimse sizin üzerinde kullanmadan önce yapmanız gerekenler. PHP, WordPress sitelerini, online mağazaları, hükümet portallarını, ödeme sayfalarını ve birçok kripto projesi sitesini sessizce çalıştıran motor. Sunucu dili bilinen sitelerin yaklaşık %70’i üzerinde çalışıyor. Bu iki hata, üzerinde kurulan web sitesinde değil, PHP’nin kendisinde yer alıyor. Saldırgan doğru isteği gönderdiğinde sunucuda kendi komutlarını çalıştırabilir. Oradan müşteri verilerini çalabilir, kötü amaçlı yazılım yükleyebilir, siteyi çevrimdışı hale getirebilir veya bu sunucuyu ağaçtaki diğer her şeye girmek için bir kapı olarak kullanabilir. Asıl hikaye AI kısmı ve bunun benim analizim. Eğer AI eski hataları çalışır saldırılar haline getirebiliyorsa, keşif ile zarar arasındaki süre çok daha kısalıyor. Yetkililer bunu ciddiye alıyor. FBI, düzeltme yapamayan sitelerin çevrimdışı olmalarını tavsiye ediyor ve bir ulusal siber yetkili, tüm hükümet kurumlarına onları düzeltip rapor vermek için 7 gün verdi. Sadece web sitesi geziyorsanız, bir PHP sitesini ziyaret etmek sizin hacklendiği anlamına gelmez. Gerçek risk, henüz düzeltme yapılmamış sitelerde saklı olan kişisel verilerinizdir. Kripto kullanıcıları için, ele geçirilmiş bir proje sitesi cüzdanınıza doğrudan dokunmak zorunda değil. Sadece bir betiği değiştirmesi yeterli; güvendiğiniz “cüzdanı bağla” düğmesi, boşaltmak için tasarlanmış bir koda yönlendiriyor. Düzeltme zaten mevcut. PHP Projesi düzeltilmiş sürümleri yayınladı: 8.2.35 8.3.36 8.4.27 8.5.12 Bir web sitesi yönetiyorsanız, aşağıdaki kontrol listesini uygulayın: 1. Barındırıcınız veya geliştiriciniz tarafından yönetilen siteleri de dahil olmak üzere PHP çalıştıran tüm siteleri ve sunucuları bulun. 2. PHP’yi düzeltilmiş bir sürüme güncelleyin ve yeniden başlatın. Tema veya eklenti güncellemeleri burada hiçbir şey değiştirmez. 3. Bugün düzeltme yapamıyorsanız, yapabileceğiniz kadar siteyi çevrimdışı bırakın. 4. Kimse zaten girmiş mi diye günlükleri, bilinmeyen yönetici hesaplarını ve değiştirilmiş dosyaları kontrol edin. 5. Barındırıcınızdan veya geliştiricinizden düzeltmenin uygulandığına dair yazılı onay alın. Ve “PHP güvenlik güncellemesi” teklif eden veya şifre ve ödeme isteyen herhangi bir mesajı görmezden gelin. Gerçek düzeltmeler asla DM’lerinizde gelmez. AI, gizli bir hata ile canlı bir saldırı arasındaki boşluğu, çoğu şirketin düzeltme yapmak için harcadığı süreden daha kısa hale getirdi. Hâlâ bekleyenler zaten geç kaldı.
