Simgesel görselYapay zekanın bulduğu PHP açıklarının ardından milyonlarca istismar girişimi, birçok site yeniden çevrimiçi
Yapay zeka araçlarıyla bulunan iki kritik PHP açığı, çarşamba günü kurumları ve şirketleri sitelerini kapatmaya zorladı. Cloudflare milyonlarca istismar girişimi bildiriyor, birçok site ise geri döndü.
CVE-2026-109618 ve CVE-2026-109619 kodlu, “PHP2Shell” adıyla anılan açıklar, saldırganların oturum açmadan sunucuda kod çalıştırmasına izin veriyor; PHP güvenlik ekibi ikisini de 10 üzerinden 9,2 olarak derecelendiriyor. PHP geliştiricileri, Almanya'nın BSI'si ile ABD'nin NSA'sı işletmecileri yama yapmaya veya siteleri kapatmaya çağırdıktan sonra, çarşamba günü, 21 Ekim'de bir düzeltme yayımladı. Cloudflare'in başkanı Matthew Prince, Sky News'e duyurudan önceki on saatte birkaç bin, iki saat sonra yüz binlerce, o günden beri ise milyonlarca girişim kaydedildiğini söyledi. Birçok site yama sonrası yeniden çevrimiçi.
Japonya'da bankalar ve havayolları etkilendi
Nikkei'ye göre Sega, All Nippon Airways ve MUFG Bank perşembeye kadar web sitelerini veya çevrimiçi hizmetlerinin bir bölümünü askıya aldı.
Yapay zeka bilinen zayıflıkları zincirledi
Handelsblatt'a göre açıklar uzun süredir biliniyordu ancak kritik sayılmıyordu; yapay zeka bunları bir saldırı yolunda birleştirmeyi mümkün kıldı. FAZ, Wall Street Journal'a atıfla bir uzmanın bunları OpenAI modeliyle bulduğunu yazıyor.
Almanya'da yansımalar
Handelsblatt'ın gördüğü bir şirket içi e-postaya göre Volkswagen bir bayi portalını kısa süreliğine kapattı. Bundestag'ın istihbarat denetim kurulu başkanı Marc Henrichmann olayı bir “dönüm noktası” olarak niteledi.