Siber Güvenlik Uzmanı Gökhan Say, PHP’deki açıkların yapay zeka ile birleştiğinde oluşturduğu tehditleri ve alınması gereken önlemleri anlattı. En kritik adımın yamaları uygulamak olduğunu belirtti.
Siber Güvenlik Uzmanı Gökhan Say, PHP’deki güvenlik açıklarının yapay zeka ile birleştiğinde ciddi tehditler oluşturduğunu belirtti. Say, saldırganların yapay zeka kullanarak saldırı kodlarını hızla üretebildiğini ancak kurumların güvenlik güncellemelerini uygulama süreçlerinin zaman alabildiğini vurguladı. PHP açıklarına karşı en kritik adımın mevcut yamaların derhal uygulanması olduğunu söyledi.
“Şu anda yama çıkmış durumda. Bu yamayı yapmaktan daha önemli hiçbir şey yok.” diyen Say, açığın bulunmasının tek başına sorunu çözmediğine dikkat çekti.
Yapay zekanın güvenlik açıklarını tespit etme yeteneğinin yanı sıra, bu açıkların giderilme sürecinin de kritik önem taşıdığını belirten Siber Güvenlik Uzmanı Gökhan Say, “İşin aslında bir tarafını çözdük biz, ikinci tarafını henüz çözmüş durumda değiliz.” ifadelerini kullandı.
Yapay zeka, milyonlarca potansiyel açığı tespit edebiliyor ve bu durum güvenlik uzmanlarını zorlayabiliyor. Güvenlik açıklarını gidermek için uygulanan yamaların büyük şirketlerde devreye alınmasının ortalama 6 ay sürdüğünü söyleyen Say, bazı yamaların eski sistemler nedeniyle uygulanamadığını da ekledi.
“Hackerlar bizden çok daha hızlılar.” diyen Say, açığın kamuoyuna duyurulmasının ardından saldırganların bu bilgileri kullanarak yapay zeka ile saldırı kodlarını hızla üretebildiğini belirtti. Yamaların otomatik uygulanmasının henüz istenen seviyede olmadığını ve hatalı bir güncellemenin sistemleri çökertebileceğini söyledi.
Bir güvenlik açığının saldırıya dönüşmesi için sadece açığın varlığının yeterli olmadığını, uzaktan erişilebilirliğin ve alınan güvenlik önlemlerinin önemini vurgulayan Say, “Uygulama güvenliğini pek çok noktada yapmak zorundasınız.” dedi.
Katmanlı güvenlik kapsamında farklı güvenlik yazılımları ve operasyon merkezlerinin kullanıldığını anlatan Say, saldırıların tespit edilmesi, önceliklendirilmesi ve veri hırsızlığının engellenmesi için çeşitli mekanizmaların çalıştığını söyledi. Şirketlerin pek çok farklı saldırı türüne karşı 70’in üzerinde güvenlik yazılımı kullanabildiğini belirtti.
Say, “Hackerlar bulmadan bunları sen bul.” prensibinin önemine değinerek, her zaman bilinen açıklar olmayabileceği için proaktif önlemlerin kritik olduğunu vurguladı. PHP açıklarına karşı en acil ve önemli adımın mevcut yamaları uygulamak olduğunu yineledi.
