PHP programlama dilinde tespit edilen iki kritik güvenlik açığı, dünya genelindeki milyonlarca internet sitesi altyapısını tehdit ediyor. Bu açıklar sayesinde saldırganlar, belirli koşullar altında şifreye ihtiyaç duymadan sunuculara erişim sağlayabiliyor. Açıklar nedeniyle Avrupa'da çok sayıda kamu kurumunun internet sitesi geçici olarak erişime kapatıldı. Güvenlik uzmanları, site yöneticilerini sistemlerini acilen güncelleme konusunda uyardı.
Avrupa'da Fransa, Hollanda, Almanya, Finlandiya ve Belçika gibi ülkelerde birçok kamu kurumu, olası siber saldırıları önlemek amacıyla internet sitelerini erişime kapattı. Fransa'da Paris Emniyet Müdürlüğü, Hollanda'da ulusal dijital kimlik sistemi DigiD, Temsilciler Meclisi ve Ulusal Siber Güvenlik Merkezi'nin siteleri çevrimdışı bırakıldı. Rotterdam Limanı, bazı hastaneler ve siyasi partilerin siteleri de bu önlemlerden etkilendi.
Finlandiya ve Almanya'daki yetkililer, bu kapatmaların doğrulanmış bir siber saldırıdan ziyade, olası riskleri bertaraf etmek amacıyla yapıldığını belirtti. İnternet sitelerinin yaklaşık yüzde 70'inde kullanılan PHP'nin yaygınlığı, güvenlik açıklarının yarattığı endişeyi artırıyor. WordPress, Drupal, Joomla ve Magento gibi popüler içerik yönetim sistemleri de PHP altyapısını kullanıyor.
Uluslararası CVSS ölçeğinde 9,2 puanla değerlendirilen güvenlik açıklarının, saldırganlara şifre olmaksızın uzaktan kod çalıştırma imkanı tanıdığı belirtiliyor. Bu durum, hassas verilerin çalınması, zararlı yazılım yüklenmesi ve sistem kontrolünün ele geçirilmesi gibi ciddi riskler barındırıyor. ABD Ulusal Güvenlik Ajansı (NSA) da sunucuların dosya sistemlerine ve veri tabanlarına erişim riskine dikkat çekti.
Siber güvenlik şirketi Calif, yapay zeka teknolojisi GPT-5.6 Sol kullanarak ilk kritik güvenlik açığını 11 Ağustos'ta PHP geliştiricilerine bildirdi. OpenAI da aynı gün temel nedeni raporladı. Google bünyesindeki Wiz ise 24 Ağustos'ta yapay zeka destekli analizlerle ikinci güvenlik açığını ortaya çıkardı. Bu açıklar, PHP altyapısındaki en ciddi sorunlardan biri olarak değerlendiriliyor.
