Siber Güvenlik Uzmanı Gökhan Say, PHP’deki güvenlik açıklarının yapay zeka ile saldırı riskini artırdığını belirtti. Güncelleme ve katmanlı güvenlik önlemlerinin kritik önem taşıdığını vurguladı.
Siber Güvenlik Uzmanı Gökhan Say, PHP’deki mevcut güvenlik açıklarının banka hesapları, sosyal medya ve e-Devlet gibi dijital platformlar için potansiyel riskler oluşturduğunu belirtti. Say, saldırganların yapay zeka ile saldırı kodlarını hızla üretebildiğini, ancak kurumların güvenlik güncellemelerini uygulama süreçlerinin zaman alabildiğini vurguladı.
Say, PHP açıklarına karşı alınması gereken en kritik önlemin mevcut yamaların derhal uygulanması olduğunu söyledi. “Şu anda yama çıkmış durumda. Bu yamayı yapmaktan daha önemli hiçbir şey yok,” diyen Say, güncellemelerin gecikmesinin riskleri artırdığını ifade etti.
Yapay zekanın güvenlik açıklarını tespit etme yeteneğinin yanı sıra, bu açıkların giderilmesi sürecinin de kritik öneme sahip olduğunu belirten Gökhan Say, güvenlik uzmanlarının yapay zeka tarafından bulunan milyonlarca potansiyel açığın içinde gerçek tehlikeleri ayırt etmeye çalıştığını dile getirdi. Bu süreçte, yapay zekanın tespit ettiği yanlış pozitifler (false positive) nedeniyle güvenlik uzmanlarının zorlandığını belirtti.
Büyük şirketlerde güvenlik yamalarının uygulanmasının ortalama 6 ay sürebildiğini ve bazı yamaların yıllar sonra bile yapılamadığını söyleyen Say, eski sistemlerin bu güncellemeleri desteklememesinin de önemli bir engel teşkil ettiğini kaydetti. Saldırganların, açığın kamuoyuna duyurulmasının ardından hızla kod geliştirerek sistemlere saldırdığına dikkat çekti.
Bir güvenlik açığının tek başına saldırıya dönüşmesi için yeterli olmadığını vurgulayan Say, açığın uzaktan erişilebilir olması ve alınan güvenlik önlemleriyle engellenmesinin mümkün olduğunu açıkladı. Katmanlı güvenlik anlayışının, farklı güvenlik yazılımları ve operasyon merkezleri aracılığıyla saldırıları tespit etme, önceliklendirme ve veri hırsızlığını engelleme konusunda kritik rol oynadığını belirtti.
Say, şirketlerin 70 ila 130’dan fazla güvenlik yazılımı kullanmak zorunda kalabildiğini, çünkü her saldırı türüne karşı farklı çözümler gerektiğini ifade etti. Hackerlar bulmadan açıkları tespit etmenin önemini yineleyen Say, bilinmeyen açıklar nedeniyle de önleyici tedbirlerin alınmasının hayati olduğunu vurguladı. PHP açıklarına karşı en acil adımın, çıkan yamaların uygulanması olduğunu sözlerine ekledi.
