İnternet Çok Kötü Bir Siber Güvenlik Günü Yaşıyor.

İnternet, siber güvenlik açısından kötü bir gün geçiriyor. Reuters’ın haberine göre, dünya çapında hükümet web siteleri, yapay zekânın PHP programlama dilinde yarattığı kritik güvenlik açıklarının ardından çevrimdışı kaldı. Sorunlar o kadar ciddiydi ki, ABD Ulusal Güvenlik Ajansı (NSA), sistemlerinde PHP kullanan kuruluşları, ya derhal güncelleme yapmaya ya da bunu yapana kadar sistemlerini çevrimdışı bırakmaya davet etti.

Ancak PHP güncellemesi, siber güvenlik uzmanlarının Çarşamba günü yaşadığı tek baş ağrısı değildi. Açık kaynaklı JavaScript çalışma ortamı Node.js de, son sürümünde dört yüksek ciddiyetli açığın az önce yamalandığını paylaşarak kendi güvenlik sürprizini duyurdu. Bunlardan biri uzak kod çalıştırmasına, diğer ikisi ise bir sunucunun kimliğini doğrulamayı amaçlayan kontrolleri atlamaya olanak tanıyabilirdi.

Bunun yanı sıra, istekleri çoklu LLM sağlayıcılarına yönlendiren popüler bir açık kaynaklı vekil sunucu olan LiteLLM, Çarşamba öğleden sonra X üzerindeki bir paylaşımında, bir saldırgan tarafından kötü amaçlı kod enjekte edilerek zayıflatıldı. Paylaşımda, kötü amaçlı öğelerin PyPI (Python Package Index), Docker Hub ve GHCR (GitHub Container Registry) üzerinden yayıldığı belirtildi.

Kötü amaçlı kodun, bulut kimlik bilgileri, parolalar ve AI hizmet kimlik bilgilerini hedefleyen bir bilgi hırsızı yanı sıra, saldırganların zayıflatılmış sistemlerde komut çalıştırmasına olanak tanıyan bir uzak erişim truvası içerdiği belirtildi.

LiteLLM, kötü amaçlı sürümleri ve görüntüleri kaldırdiğini ve bunları kuranyanları, sağladığı giderme yönergelerini izlemelerini tavsiye ettiğini belirtti.

Ve durun, daha fazlası var! Hint bir sertifika otoritesi olan eMudhra’nın özel anahtarları zayıflatıldı, bu da saldıranların sahte sertifikalar düzenlemesine ve meşru web sitelerini taklit etmesine olanak tanıyabilirdi. Siber güvenlik uzmanları bunu büyük bir temizlik işi ve “Heartbleed’den daha büyük” bir iş olarak nitelendirdi. (Sonuncu, OpenSSL şifreleme yazılım kütüphanesindeki kritik güvenlik açığına bir göndermedir.)

Bu sorunlar, şirketin Pazartesi günü duyurduğu bulut-native bir veritabanı-hizmet olarak TiDB Cloud’un ihlali dahil olmak üzere diğer güvenlik ihlalleri ve saldırılarının hemen ardından geldi. Diğer saldıranlar, Plex2Shell olarak adlandırılan dört yamalanmış Plex Media Server açığını kullanıyordu. Ve geçen hafta, siber güvenlik şirketi BeyondTrust, Ağustos’tan beri kullanıldığı belirtilen Uzak Destek ürünündeki kritik bir sıfır-gün açısını yamalamayı müşterilere tavsiye etti.

Sorunların birbirinden bağımsız olması, ardışık gelişlerinin siber güvenlik ekiplerinin artık karşılaştığı zorlukları öne çıkarması önemli. Bu özellikle, AI’nın açık bulunan açıkları kullanmayı kolaylaştırabileceği düşünüldüğünde daha da önem taşıyor.