İSTANBUL — Küresel çapta milyonlarca web sitesini ve dijital altyapıyı tehdit eden kritik PHP güvenlik açığının ardından, dünya devi Cloudflare’in CEO’su Matthew Prince sosyal medya hesabından resmi bir açıklama yaptı. Güvenlik açığının kamuoyuna duyurulmasıyla birlikte siber saldırı dalgasının milyonlara ulaştığı açıklandı.
- Duyuru öncesindeki 10 saatte binlerce saldırı girişimi kaydedildi.
- Güvenlik açığının açıklanmasından sonraki ilk 45 dakikada saldırılar on binlere, 2 saat içinde yüz binlere fırladı.
- Cloudflare verilerine göre, küresel çaptaki siber saldırı dalgası şu an milyonlarca seviyesine ulaştı.
- Yapay zeka destekli modellerin yardımıyla tespit edilen PHP açığı, dünya genelinde alarm zillerinin çalmasına neden oldu.
PHP Güvenlik Açığı Nedir ve Küresel Çapta Neden Alarm Verildi?
İnternet sitelerinin geliştirilmesinde yaygın olarak kullanılan PHP programlama dilinde tespit edilen kritik güvenlik açığı, dijital dünyayı sarsmaya devam ediyor. Yapay zeka destekli modellerin de yardımıyla tespit edilen bu açık, milyonlarca web sitesinin ciddi bir siber risk altında olduğunu gözler önüne serdi. Durumun anlaşılmasıyla birlikte küresel çapta alarm durumuna geçilirken, PHP geliştiricileri söz konusu güvenlik açığı için acil yamalar yayınladı. Milyonlarca web sitesini etkileyebilecek potansiyele sahip bu açık, ‘PHP neden ve nasıl küresel bir siber güvenlik telaşına yol açtı?’ sorularını yeniden gündeme getirdi. Öte yandan daha önce PHP yazılımındaki açıklar nedeniyle e-Devlet gibi kritik platformların güvenlik incelemeleri de yakından takip edilmişti.
Cloudflare CEO’su Matthew Prince’den Son Dakika Rakamları
Küresel internet altyapısının kilit taşlarından biri olan Cloudflare’in CEO’su Matthew Prince, resmi X hesabı üzerinden yaptığı paylaşımla şirketin altyapısına yönelik siber saldırıların tırmanışına dikkat çekti. Prince, durumun vahametini gözler önüne seren şu çarpıcı ifadeleri kullandı: ‘Güvenlik açığı kamuoyuna duyurulmadan önceki 10 saat içinde Cloudflare ağında binlerce saldırı girişimi gördük. Duyurunun ardından bu sayı 45 dakikada on binlere, 2 saatte yüz binlere sıçradı ve şu anda milyonlara ulaşmış durumda.’ Bu rakamlar, güvenlik açıklarının duyurulmasının ardından kötü niyetli aktörlerin ne kadar hızlı ve organize hareket ettiğini bir kez daha kanıtladı. Hatırlanacağı üzere, 2025 yılının Kasım ayında Cloudflare’de yaşanan bir diğer problemin ardından birçok web sitesinde erişim problemi yaşanmış, şirket ‘Cloudflare çöktü, internet kilitlendi’ başlıklarıyla gündeme gelerek resmi bir özür açıklaması yayımlamıştı.
Gelişmeler ve Beklentiler
PHP programlama dilindeki bu kritik güvenlik açığı, siber güvenlik uzmanlarının ve platform yöneticilerinin 7/24 teyakkuzda olmasını gerektiriyor. Cloudflare altyapısında milyonları bulan saldırı dalgalarının bertaraf edilmesi için çalışmalar aralıksız sürerken, web site yöneticilerinin yayınlanan güvenlik yamalarını acilen sistemlerine entegre etmesi hayati önem taşıyor. Resmi süreçler ve yeni güvenlik protokolleri yakından takip ediliyor.
Kaynak: BirGün Manşet