Kanada hükümetine ait bazı web siteleri, “hükümet sistemlerini ve Kanadalıların bilgilerini korumak için önlem olarak” geçici olarak çevrimdışı bırakıldı, dedi Yapay Zekâ ve Dijital İnovasyon Bakanı Evan Solomon, Çarşamba öğleden sonra.
“Bu, dünyadaki web sitelerinin kullandığı PHP yazılımında tespit edilen bir açıklığa yanıt olarak yapılıyor,” dedi Solomon, X üzerindeki bir paylaşımda. “Bu küresel bir sorun ve diğer hükümetler ve kuruluşlar da koruyucu önlemler alıyor.”
Bu adım, Solomon’un dediği gibi Kanada Siber Güvenlik Merkezi’nden gelen yönlendirmeyi izliyor. PHP programlama dili geliştiricileri Salı günü iki kritik güvenlik açığı tespit ettiklerini ve site yöneticilerini, bir çözüm kullanılabilir kullanıma sunulduğunda web sitelerini kapatmaları veya güncellemeleri için teşvik ettiklerini söyledi.

Ağır PHP programlama dili açıklığı, WordPress gibi içerik yönetim sistemlerini etkiliyor. Çevrimişi teknoloji izleyicisi W3techs’e göre, tüm web sitelerinin yaklaşık yüzde 70’i PHP üzerinde çalışıyor.
Engadget’a göre, Çarşamba günü ayrıca, TLS sertifikaları—bir web sitesinin kimliğini doğrulamaya yardımcı olan dijital belgeler—içeren, aşırı zayıf şifrelemeyle ilişkili başka bir büyük güvenlik açığı daha tespit edildi. Bu, sanal özel ağlardan (VPN) Nesnelerin İnterneti (IoT) cihazlarına kadar her şeyi etkileyebilir; saldırganlar birçok web sitesi ve uygulama için kimlik bilgileri oluşturabilir. Sorun, özel anahtarların zayıf olması ve saldıranların bir dizi web sitesi ve uygulama için kimlik bilgilerini uydurmasına izin verebileceği gerçeğidir.
Yapay Zekâ devi OpenAI, büyük dil modeli GPT-5.6 Sol’un PHP açıklıklarını tespit etmesi için kendine ait.
Bu gelişmekte olan bir hikâye. Daha fazla detay için yakında tekrar göz atın.
Özellik resmi, Paul VanDerWerf’in Flickr üzerindeki izniyle. CC BY 2.0 altında paylaşıldı.
Bu Gelişmeyi Toplulukta Değerlendirin
Haber hakkındaki düşüncelerinizi, donanım deneyimlerinizi ve teknik sorularınızı topluluk üyeleriyle anlık olarak tartışın.
Bu gelişme hakkında düşüncelerinizi, donanım deneyimlerinizi veya sorularınızı Topluluk Forumumuzda paylaşın.
Foruma Katıl & Yanıtla ➔




Söz sizde.
Deneyiminizi, sorularınızı ve katkılarınızı paylaşın. E-posta adresiniz yayımlanmaz.