Newsletter Subscribe
Enter your email address below and subscribe to our newsletter
[forminator_form id="25163"]

marketscreener.com.reuters.com+1.nextgov.com+1.Dünya genelindeki hükümetler ve şirketler, yapay zeka destekli araştırmaların PHP'de iki kritik açığı ortaya çıkarmasının ardından bu hafta web sitelerini çevrimdışı bıraktı. PHP, dünya web sitelerinin yaklaşık %70'inin çalışmasına yardımcı olan bir programlama dilidir ve saldırganlar bu açıkları istismar etmek için hızla harekete geçti. The Wall Street Journal News Corp , suçluların yeni nesil yapay zeka saldırı araçlarını kullandığını ve açığın "Kara Ekim" olarak adlandırılan bir duruma yol açtığını bildirdi. WhoWhatWhy, ilk 24 saat içinde milyonlarca istismar girişimi kaydedildiğini belirtti.wsj.com+2
PHP2Shell olarak bilinen ve CVE-2026-109618 ile CVE-2026-109619 olarak takip edilen bu açıklar, saldırganların oturum açmadan bir sunucuda uzaktan kod çalıştırmasına olanak tanıyabiliyor. Güvenlik firması Calif, bu açıkları Ağustos ayında OpenAI'ın finanse ettiği bir PHP denetimi sırasında OpenAI'ın GPT-5.6 Sol modelini kullanarak buldu. Google Alphabet Inc. bünyesindeki Wiz ise daha sonra Google'ın Gemini 4 Argon ve GPT-5.6 Sol modellerinin yardımıyla açıkları kendi başına tespit etti. Detayların 20 Ekim Salı günü internete sızması, PHP geliştiricilerini acil durum yamalarını planlanandan bir gün önce, 21 Ekim Çarşamba günü yayınlamaya zorladı.afp.com+2
FBI, operatörlerin sitelerini hemen güncelleyemiyorlarsa çevrimdışı bırakmaları gerektiğini söyledi. Finlandiya hükümeti, Edinburgh konseyi ve bazı BBC program siteleri dahil olmak üzere birçok kuruluş çevrimdışı oldu. Japonya'da Mitsubishi UFJ Financial Group , Nomura ve havayolu şirketi ANA bazı çevrimiçi hizmetlerini askıya aldı.bbc.co.uk+2
Cloudflare CEO'su Matthew Prince, şirketinin duyurudan önceki 10 saat içinde binlerce istismar girişimi gördüğünü söyledi. Bu sayı "duyurudan sonraki 45 dakikada on binlere, iki saat içinde yüz binlere ve şimdi milyonlara" ulaştı. Amazon.com, Inc. , saldırganların açıklar kamuoyuna duyurulmadan dört gün önce, 17 Ekim'de tuzak sistemlerinden birini hedef aldığını belirtti.reuters.com+1
Kaç sistemin gerçekten ihlal edildiği hala belirsiz. Arctic Wolf, saldırganların açıkları büyük ölçekte güvenilir bir şekilde istismar ettiğine dair nispeten az kanıt bulduğunu söyledi. İnternete bağlı sistemleri takip eden Censys, etkilenen PHP sürümlerini bildiren yaklaşık 39,7 milyon hizmet saydı.nextgov.com
24 Ekim Cumartesi günü İngiltere, Yapay Zeka Güvenlik Enstitüsü için 120 milyon sterlin ve yeni bir ulusal yapay zeka biyogüvenlik laboratuvarı için 100 milyon sterlinlik ek fon açıkladı. Önlemler, 28 Ekim Çarşamba günü yapılması planlanan bütçe güncellemesinin bir parçası. Planlar ayrıca kritik altyapıdaki siber zayıflıkları bulmak için yapay zeka araçlarını da içeriyor.marketscreener.com
AI Bakanı Kanishka Narayan, "Yapay zeka daha güçlü hale geldikçe, İngiltere halkını korumak ve kendi geleceğini şekillendirmek için gerekli yeteneklere sahip olmalıdır" dedi.marketscreener.com