Siber Güvenlik Uzmanı Gökhan Say, PHP güvenlik açıklarına karşı acil yama uyarısı yaptı. Yapay zeka ile hızlanan saldırılara dikkat çekti.
Siber Güvenlik Uzmanı Gökhan Say, PHP güvenlik açıklarına karşı kritik bir uyarıda bulundu. Say, yapay zekanın saldırı kodlarını hızla hazırladığını belirterek, kurumların güvenlik güncellemelerini gecikmeden uygulaması gerektiğini vurguladı. Uzman, mevcut PHP yamalarını yapmanın siber tehditlere karşı en önemli adım olduğunu ifade etti.
Gökhan Say, güvenlik açıklarının tespit edilmesinin tek başına sorunu çözmediğini belirtti. Yapay zekanın milyonlarca potansiyel açığı bulabildiğini, ancak güvenlik uzmanlarının bu açıkları değerlendirme sürecinde zorlandığını aktardı. Kurumların bu tehditler karşısında hızlı aksiyon almasının hayati önem taşıdığını vurguladı.
Say, sıfır gün (zero-day) güvenlik açıklarının ve saldırganların bu açıkları agresif bir şekilde kullanmasının büyük bir problem olduğunu söyledi. Büyük şirketlerde güvenlik yamalarının ortalama devreye alınma süresinin altı ayı bulabildiğini aktardı. Bazı eski sistemlerde ise yamaların uygulanmasının çok zor veya imkansız hale gelebildiğini dile getirdi.
Güvenlik açıklarının kamuoyuna duyurulmasının ardından siber saldırganların bu bilgilere hızla ulaştığını Gökhan Say ifade etti. Say, “Hackerlar bizden çok daha hızlılar” diyerek, yapay zekanın saldırı kodları yazma sürecinde kullanıldığını ve sistemlere yönelik saldırıların arttığını belirtti. Otomatik yama uygulama teknolojisinin henüz istenen seviyede olmadığını da ekledi.
Siber Güvenlik Uzmanı Gökhan Say, e-Devlet gibi kritik hizmetlerin açıklardan etkilenmediğine dair duyuruların önemine değindi. Ancak bir açığın saldırıya dönüşmesi için sadece var olmasının yeterli olmadığını, uzaktan erişilebilirliğin ve katmanlı güvenlik önlemlerinin kritik olduğunu anlattı. İçerideki bir kapının kilitli olmasa bile önünde başka bir koruyucu kapı bulunması gerektiğini vurguladı.
Say, güvenlik operasyon merkezlerinin bu tür saldırılara karşı alarmda olduğunu belirtti. Bu merkezlerin saldırıları tespit edebilme, önceliklendirebilme ve veri hırsızlığını engelleyebilme mekanizmalarına sahip olduğunu söyledi. Kurumların farklı saldırı türlerine karşı çok sayıda güvenlik yazılımı kullanmak zorunda kaldığını da dile getirdi.
Gökhan Say, hackerlar bulmadan önce güvenlik açıklarının tespit edilmesinin önemini vurguladı. Ancak her zaman tüm açıkları bilme ihtimalinin olmadığını belirterek, mevcut yamaların acilen uygulanmasının kritik olduğunu yineledi. Say, “Bu yamayı yapmaktan daha önemli hiçbir şey yok” ifadeleriyle kurumları ve kullanıcıları uyardı.
