Siber güvenlik açısından internet kötü bir gün geçiriyor. Reuters'ın haberine göre yapay zekâ, PHP programlama dilini etkileyen kritik güvenlik açıkları keşfetti ve bunun üzerine dünya genelinde hükümet siteleri çevrimdışı kaldı. Sorun o kadar ciddiydi ki ABD Ulusal Güvenlik Ajansı (NSA), sistemlerinde PHP kullanan kurumlara derhal güncelleme yapmalarını ya da sistemleri güncellenene kadar kapatmalarını tavsiye etti.
Çarşamba günü PHP güncellemesi tek sorun değildi. Açık kaynaklı JavaScript çalışma ortamı Node.js, son sürümünde dört yüksek şiddetli açığın kapatıldığını duyurdu. Bunlardan biri uzaktan kod çalıştırmaya izin veriyordu, diğer ikisi ise TLS doğrulamasını atlatmaya olanak tanıyarak saldırganların bir sunucunun kimliğini doğrulamaya yönelik kontrolleri bypass etmesine yol açabilirdi.
Öte yandan çok sayıda büyük dil modeli sağlayıcısına istek yönlendiren popüler açık kaynak proxy'si LiteLLM, Çarşamba öğleden sonra X'te paylaştığı gönderide saldırganın kötü amaçlı kod enjekte ettiğini açıkladı. Şirket, kötü amaçlı yapıların PyPI (Python Package Index), Docker Hub ve GHCR (GitHub Container Registry) üzerinden yayımlandığını belirtti.
Kötü amaçlı kodun bulut kimlik bilgileri, parolalar ve yapay zekâ hizmeti kimlik bilgilerini hedefleyen bir bilgi hırsızı içerdiği söylendi. Ayrıca uzaktan erişim truva atı da saldırganların ele geçirilen sistemlerde komut çalıştırmasına olanak tanıyabiliyordu.
LiteLLM, kötü amaçlı sürümleri ve görüntüleri kaldırdığını açıkladı ve bunları yükleyenlerin sağladığı düzeltme rehberini takip etmeleri gerektiğini bildirdi.
Dahası, Hindistan merkezli sertifika otoritesi eMudhra'nın özel anahtarlarının ele geçirildiği bildirildi. Bu durum saldırganların sahte sertifikalar düzenleyip meşru sitelerin kimliğine bürünmesine olanak tanıyabilir. Güvenlik uzmanları olayı büyük bir temizlik işi olarak nitelendirdi ve "Heartbleed'ten daha büyük" olduğunu söyledi. Heartbleed, OpenSSL kriptografik yazılım kitaplığındaki kritik güvenlik açığına atıftır.
Bu sorunlar, diğer ihlallerin ardından geldi. Bulut tabanlı veritabanı hizmeti TiDB Cloud'un ihlali şirket tarafından Pazartesi günü duyuruldu. Diğer saldırganlar Plex2Shell olarak adlandırılan dört yama yapılmış Plex Media Server açığını istismar etmeye devam ediyor. Geçen hafta siber güvenlik şirketi BeyondTrust da Ağustos ayından beri istismar edilen Remote Support ürünündeki kritik sıfırıncı gün açığı için müşterilerini yama yapmaları konusunda uyardı.
Sorunlar birbirinden bağımsız olsa da ardı ardına gelmeleri siber güvenlik ekiplerinin karşı karşıya olduğu zorlukları gözler önüne seriyor. Yapay zekânın keşfedilen açıkları istismar etmeyi kolaylaştırabileceği göz önüne alındığında bu durum özellikle önem taşıyor.
