Arama

Site İçi Arama

Doğrudan arama yapın Aranıyor... Detaylı Arama
Sonuçlar aranıyor...
Kategorilere Göz Atın
Türkiye Dünya Emek Ekonomi Gençlik Kadın Yaşam
© ideo. Anlatılan senin hikayendir
Yaşam

PHP'deki güvenlik açığı internetin geleceğine dair ne anlatıyor?

İnternetin temel taşlarından açık kaynak kodlu PHP programlama dilinde tespit edilen iki kritik güvenlik açığı, yapay zekânın siber güvenlik alanındaki potansiyelini yeniden gündeme taşıdı. Yapay zekâ desteğiyle keşfedilen açıklar, web sitelerinde yetkisiz erişim ve uzaktan kod çalıştırma riski oluşturuyor. Gelişme, yapay zekânın daha güvenli bir internetin önünü açma potansiyelini ve bu teknolojiyi kontrol eden şirketlerin rolünü de tartışmaya açıyor.

Görüş

15:22 2 dk okuma
Paylaş Facebook'ta paylaş X'te paylaş WhatsApp'ta paylaş Telegram'da paylaş E-posta ile paylaş Kopyalandı

İnternetin yaklaşık %70’lik bölümünü oluşturduğu öne sürülen PHP (Hypertext Preprocessor) programlama dilinde iki kritik açık tespit edildi. Tespit edilen açıklar, PHP programlama dili kullanılarak oluşturulan web sayfalarında yetkisiz işlemler gerçekleştirilmesinin önünü açıyor.

PHP Nedir?

PHP, internet sitelerinin sunucu tarafında gerçekleştirilecek işlemler için kullanılan bir programlama dilidir. Bir kullanıcı internet sitesini ziyaret ettiğinde, sunucu üzerinde çalıştırılan programın kullanıcının etkileşimlerine karşılık veren dinamik bir sayfa sunmasını sağlıyor. Bunun yanında ücretsiz ve açık kaynak kodlu olması, PHP’yi erişilebilir ve denetlenebilir kılıyor. Bu özelliği ve WordPress tarafından da kullanılması, PHP’nin yaygınlığının bir diğer sebebini oluşturuyor.

Örneğin, bir haber platformuna yeni bir haber eklendiğinde, PHP gibi sunucu taraflı teknolojiler bu haberin veri tabanına kaydedilmesini ve ana sayfada kullanıcıların erişimine açılmasını sağlayabiliyor. Aynı şekilde, kullanıcıların hesap oluşturma, arama yapma, yorum ve beğeni gibi etkileşimleri de PHP ile gerçekleştirilebiliyor.

PHP’nin Güvenlik Açığı Ne?

PHP programlama dilinde uzun süredir bulunan ve henüz keşfedilmemiş iki açık, yapay zekâ teknolojilerinin gelişmesi sayesinde keşfedildi. Yapay zekâ ve siber güvenlik firması Calif, OpenAI tarafından geliştirilen GPT-5.6 Sol modelinin yardımıyla bu açıkları keşfetti. Google çatısı altında çalışan Wiz de aynı açıkları bağımsız olarak keşfetti.

Keşfedilen açıklar, saldırganlara parola olmadan uzaktan kod çalıştırma ve yönetici hesabına erişim gibi imkânlar sunuyor. Bu sayede uzaktan çalıştırılacak kodlarla internet sitesindeki içerik değiştirilebilir, sunucudaki verilere erişilebilir ve sistemin bütünüyle kontrolü ele geçirilebilir.

Keşfedilen açıkların bu özellikleri göz önüne alındığında, CERT-EU (Cybersecurity Service for the Union Institutions, Bodies, Offices and Agencies) tarafından CVSS 4.0 ölçeğinde 10 üzerinden 9,2’lik bir güvenlik açığı seviyesiyle sınıflandırıldığı belirtiliyor.

Güvenlik Açığına Dair Ne Yapılabilir?

PHP’deki güvenlik açıklarına yönelik düzeltmeler PHP 8.5.12, 8.4.27, 8.3.36 ve 8.2.35 sürümleriyle yayımlandı. PHP 8.1 ve öncesindeki sürümleri kullananların ise destek durumunu göz önünde bulundurarak güvenlik düzeltmelerini içeren desteklenen sürümlere geçmeleri öneriliyor.

PHP’de Keşfedilen Açıklar İnternetin Geleceğine Dair Neler Anlatıyor?

Yapay zekâ teknolojilerinde yaşanan atılımlar, siber güvenlik alanında yeni riskler oluşturmaya devam ediyor. İnsan siber güvenlik uzmanları tarafından bulunamayan açıklar, yapay zekâ tarafından tespit edilebiliyor. Ancak yapay zekâ burada yalnızca bir güvenlik zafiyeti kaynağı olarak değil, aynı zamanda bir önlem mekanizması olarak da konumlandırılabilir. Kimi durumlarda, binlerce insan tarafından tekrar tekrar incelenmiş PHP gibi açık kaynak kodlu yazılımlardaki hataları ve güvenlik açıklarını dahi bulabilmesi, yapay zekânın daha güvenli ve özgür bir internet kullanımının önünü açabileceğini gösteriyor.

Bunun önündeki engel ise yapay zekâ teknolojilerini tekelinde tutmayı hedefleyen şirketler. Burada hedefe teknolojik ilerlemenin kendisini değil, ilerlemeyi tekelinde tutanları yerleştirmek, tutarlı bir tartışmanın temelini oluşturuyor.

Köşe Yazıları

Kısa Kısa

  1. AKP'ye geçeceği iddia edilen Karaburun Belediye Başkanı'na ilişkin açıklama geldi: Görüşmemiz yok diyemeyiz

    AKP Genel Sekreteri Eyyüp Kadir İnan, Yeni Parti’den istifa eden Karaburun Belediye Başkanı İlkay Girgin Erdoğan’ın AKP'ye katılacağına ilişkin söylentilere ilişkin konuştu. İnan, “Görüşmemiz yok diyemeyiz. Partimizin kapısının, partimizin değerleri doğrultusunda herkese açık olduğunu ifade ettik. Çok seçici davranıyoruz” dedi.

  2. Merkez Bankası'ndan 9 ay sonra ilk faiz indirimi

    Türkiye Cumhuriyet Merkez Bankası Para Politikası Kurulu, beklentilere uygun olarak 100 baz puan faiz indirimine gitti. Kurul, politika faizi olan bir hafta vadeli repo ihale faiz oranının yüzde 37’den yüzde 36’ya indirilmesine karar verdi. Kurul ayrıca, Merkez Bankası gecelik vadede borç verme faiz oranını yüzde 40’tan yüzde 39’a, gecelik vadede borçlanma faiz oranını ise yüzde 35,5’ten yüzde 34,5’e indirdi.

  3. İngiliz banka 5 bin kişiyi işten çıkarıyor

    İngiliz banka Barclays, üçüncü çeyrekte vergi öncesi kârını yüzde 12 artırarak 2,3 milyar sterline çıkardı. Ancak bu rakamlar, birçok temel beklentinin gerisinde kaldı. Şirket bu nedenle yapay zeka ve otomasyonla maliyetlerini düşürmek istediği için yıl sonuna kadar 5 bin kişiyi işten çıkartacağını açıkladı. 5 bin kişi, toplam çalışan sayısının yaklaşık yüzde 5’ine denk geliyor.

  4. Yurt içi turizmde sert gerileme

    TÜİK, Hanehalkı yurt içi turizm 2. çeyrek verilerini açıkladı. Yerli turistlerin yurt içindeki seyahat sayısı bir önceki yılın aynı çeyreğine göre yüzünde 3,6 azalarak 16 milyon 467 bin seyahat olarak gerçekleşti. Geceleme sayısı yıllık yüzde 13,4, seyahat eden kişi sayısı da yüzde 2,8 geriledi. Bu dönemde seyahate çıkanlar toplam 85 milyon 890 bin geceleme yaptı. Ortalama geceleme süresi 5,2 gece olarak kaydedildi. Yerli turistlerin seyahat harcamaları 32,6 artarak 155 milyar lira oldu.

  5. Mustafa Sarıgül'ün koruması gözaltına alındı

    Sarıgül ailesine yönelik kara para aklama soruşturmasında yeni bir gelişme yaşandı. Yeni Parti Erzincan Milletvekili Mustafa Sarıgül’ün koruması Ömer D.’nin de aralarında bulunduğu 5 şüpheli gözaltına alındı. Şahısların emniyetteki işlemlerin devam ediyor.

  6. Eski AKP milletvekili Ertan Aydın fon so­ruş­tur­ma­sın­da gözaltına alındı

    Eski AKP milletvekili ve eski Başbakan danışmanı Prof. Dr. Ertan Aydın, İstanbul Cumhuriyet Başsavcılığı tarafından yürütülen fon soruşturması kapsamında Ankara'da gözaltına alındı. Aydın, AKP’nin 2023’teki seçim kampanyasını yönetmiş ve “Türkiye Yüzyılı” sloganının mimarı olmuştu. 2012 yılında dönemin Başbakanı Recep Tayyip Erdoğan’ın siyasi işlerden sorumlu danışmanı olan Aydın, Tera Yatırım bünyesinde Bağımsız Yönetim Kurulu Üyesi olarak da görev yapmıştı.

  7. ABD'den Suudi Arabistan için tahliye kararı

    ABD, Suudi Arabistan'daki acil durum dışı diplomatik personel ve ailelerine ülkeden ayrılma talimatı verdi. Açıklamada “İran destekli Husi milisleri, Suudi Arabistan’a karşı giderek artan bir şekilde düşmanca faaliyetlerde bulunmakta ve bu saldırılar sivil kayıplara ve ciddi seyahat aksaklıklarına yol açmaktadır” denildi. Yakın dönemde Suudi Arabistan, Türkiye ve Pakistan Mekke Anlaşması imzalamış, maddelerin açıklanmasıyla bunun kısa vadede Suudilere kalkan niteliğinde olacağı ortaya çıkmıştı.

  8. Halk TV önünde kayyum protestosu

    Yeni Parti, Halk TV'ye kayyum atanması ve yayınlarının durdurulmasını protesto etti. Dün akşam kanalın İstanbul stüdyosu önünde gerçekleştirilen mitingde YENİ Parti Genel Başkanı Özgür Özel'in konuşma yaptığı mitinge kanal çalışanları da katıldı.

  9. Emir Sarıgül tutuklandı

    Mustafa Sarıgül'ün oğlu Emir Sarıgül dün gece saatlerinde tutuklandı. Sarıgül, kaynağı belirsiz yüksek miktarda paranın aklandığı iddialarına ilişkin yürütülen soruşturma kapsamında gözaltına alınmıştı. Operasyon kapsamında gözaltına alınan iki kişi adli kontrol hükümleri uygulanarak serbest bırakılmış, diğer 15 kişi tutuklanmıştı

Önceki gün

  1. Emir Sarıgül hakkında tutuklama talebi

    İstanbul Cumhuriyet Başsavcılığı, YENİ Parti Erzincan Milletvekili Mustafa Sarıgül’ün oğlu Emir Sarıgül’ün savcılık ifadesinin ardından tutuklama talebiyle sulh ceza hakimliğine sevk edildiğini açıkladı. “Suçtan kaynaklanan mal varlığı değerlerini aklama” iddiasıyla yürütülen soruşturma kapsamında daha önce Mustafa Sarıgül’ün eski eşi Aylin Kotil ve oğlu Ömer Sarıgül’ün de aralarında bulunduğu 15 kişi tutuklanmıştı.

  2. Akın Gürlek: Fon so­ruş­tur­ma­sın­da 88 kişi tutuklandı

    Adalet Bakanı Akın Gürlek, "fon soruşturması" kapsamında 404 kişi hakkında adli işlem yapıldığını açıkladı. Gürlek’in verdiği bilgilere göre 88 kişi tutuklandı, 26 kişi gözaltına alındı ve 195 kişi hakkında adli kontrol tedbiri uygulandı. Firari durumdaki 42 şüphelinin yakalanmasına yönelik çalışmalar sürüyor. Soruşturmada 351 gerçek kişi ve 102 tüzel kişinin banka hesaplarının dondurulması, mal varlıklarına el konulması ve taşınmazlarının devrinin engellenmesine yönelik kararlar alındı.

  3. Cumhurbaşkanı Erdoğan, Azerbaycan Cumhurbaşkanı Aliyev ile görüştü

    Cumhurbaşkanı Recep Tayyip Erdoğan, Azerbaycan Cumhurbaşkanı İlham Aliyev ile bir telefon görüşmesi gerçekleştirdi. İletişim Başkanlığı'ndan yapılan açıklamaya göre görüşmede, Türkiye-Azerbaycan ilişkileri ile bölgesel ve küresel gelişmeler ele alındı. Görüşmenin AKP iktidarı ile Aliyev yönetimi arasında yaşanan “başörtüsü” gerilimi devam ederken gerçekleşmesi dikkat çekiyor.

  4. Palu Belediye Başkanı’nın ardından beş meclis üyesi daha AKP’ye katıldı

    Elazığ’ın Palu ilçesinde, 31 Mart 2024 yerel seçimlerinde Yeniden Refah Partisi’nden belediye başkanı seçilen Muhammet Septioğlu’nun 30 Eylül’de AKP’ye katılmasının ardından beş belediye meclis üyesi de parti değiştirdi. Yeniden Refah Partisi’nden AKP’ye geçen İsmail Erginöz, Ahmet Güven, Fehmi Öztekelli, Erkan Karabulut ve Ağa Yılmaz’ın katılımıyla belediye meclisindeki çoğunluk AKP’ye geçti.

  5. Milli Eğitim Bakanı Yusuf Tekin’den Kemal Kılıçdaroğlu’na ziyaret

    Milli Eğitim Bakanı Yusuf Tekin, butlan kararıyla CHP Genel Başkanlığına getirilen Kemal Kılıçdaroğlu ile görüşmek üzere CHP Genel Merkezi’ni ziyaret etti. Tekin’i genel merkeze gelişinde, butlan CHP’sinin Genel Başkan Yardımcısı Yıldırım Kaya karşıladı. Bakan Tekin, Kılıçdaroğlu’nu kızının 18 Kasım’da yapılacak nikah törenine davet etmek amacıyla bir “nezaket ziyareti” gerçekleştirdiğini ve görüşmede “ailevi ve özel” konuların konuşulduğunu söyledi.

  6. Fransa’da sokağa çıkma yasakları uzatıldı

    Fransa’da düzenlenen kitlesel protestoların ardından birçok kentte uygulamaya konulan kısmi sokağa çıkma yasakları uzatıldı. Başkent Paris’te Cumhuriyet Meydanı ve Halles bölgesinde 23.00-06.00 saatleri arasında uygulanan yasak bir gün daha uzatıldı. Lyon’da da iki gündür yürürlükte olan yasağın devam edeceği açıklandı.

  7. Butlan CHP’sinde ihraçlar sürüyor: Biri belediye başkanı üç isim hakkında ihraç talebi

    Butlan CHP’si Parti Sözcüsü Müslim Sarı, Merkez Yürütme Kurulu (MYK) toplantısının ardından yaptığı açıklamada üç ismin partiden ihracının istendiğini duyurdu. Sarı, Tarsus Belediye Başkanı Ali Boltaç ile İstanbul Büyükşehir Belediyesi (İBB) Meclis üyeleri Ülkü İnanlı ve Melendiz Dalyan İzgi’nin kesin ihraç talebiyle, tedbirli olarak Yüksek Disiplin Kuruluna sevk edildiğini açıkladı.

  8. İsmail Arı tutuklandı

    İsmail Arı, eski RTÜK Başkanı Ebubekir Şahin’in şikayeti üzerine tutuklandı. İfade için gittiği emniyette dün gözaltına alınan Arı, mart ayında da benzer suçlamalarla tutuklanmış, 75 gün cezaevinde kaldıktan sonra tahliye edilmişti.

  9. AKP’li vekil çocuk işçileri “alın teri” diyerek paylaştı

    AKP Gaziantep Milletvekili İrfan Çelikaslan, Şehitkamil’deki sanayi sitesinde eli yüzü yağ ve boya içindeki iki çocukla çektirdiği fotoğrafı “alın teriyle helal rızkının peşinde” notuyla paylaştı.

  10. Mekke’nin ardından şimdi de Bedir: Katar, Pakistan ve Endonezya ile ortak imza

    Türkiye, 7 Ağustos’ta Suudi Arabistan ve Pakistan ile imzaladığı Mekke Ortak Savunma Anlaşması’nın ardından bu kez Doha’da Katar, Pakistan ve Endonezya ile “Bedir” Mutabakat Zaptı’na imza attı. Zaptı Türkiye adına Milli Savunma Bakanı Yaşar Güler, Pakistan adına Savunma Bakanı Khawaja Muhammed Asıf, Katar adına Başbakan Yardımcısı ve Savunma İşlerinden Sorumlu Devlet Bakanı Şeyh Saud bin Abdulrahman Al Sani, Endonezya adına ise Savunma Bakanı Yardımcısı Yusuf Jauhari imzaladı.

  11. Kıraç Cemevi’nin tahliyesi ertelendi, nöbet sürüyor

    Esenyurt’taki Kıraç Cemevi’nin Cem Vakfı’na devredilerek tahliye edilmesi ertelendi. Mahalle halkı sabah saatlerinde cemevi önünde toplandı, tahliye için beklenen yetkililer gelmedi. Polis bölgeye TOMA ve çevik kuvvet sevk etmişti. Cemevinde nöbet sürüyor.

  12. Kayyum atanan Halk TV’nin X hesabına Türkiye’den erişim engellendi

    Kayyum atanan Halk TV’nin 3 milyon takipçili X hesabı Türkiye’den görünmez kılındı. 14 Ekim’de verilen erişim engeli kararını X bugün uyguladı. Kanalın YouTube, Facebook, Instagram ve TikTok hesapları için de engel kararı verilmişti.

  13. Üsküdar’ın yeni başkan vekilinden ilk ziyaret İsmailağa’ya

    AKP ve MHP’li meclis üyelerinin oylarıyla seçilen Üsküdar Belediye Başkan Vekili Muhammed Emin Sarıoğlu, ilk ziyaretini İsmailağa Cemaati’ne yaptı. Sarıoğlu, cemaatin kaçak otoparkında akıma kapılarak hayatını kaybeden 14 yaşındaki Mahmut Işıldak için taziyede bulundu.

  14. Kurultay davasında mütalaa: AKP’ye geçen Tugay’a beraat talebi

    CHP’nin 38. Olağan Kurultayı’na ilişkin davada savcı mütalaasını açıkladı. Savcı, Ekrem İmamoğlu, Özgür Çelik ve Rıza Akpolat’ın da aralarında bulunduğu 9 sanık için ceza istedi. 7 Ekim’de AKP’ye geçen Cemil Tugay ile Hüseyin Yaşar ve Özgen Nama için ise somut delil olmadığı gerekçesiyle beraat talep edildi.

  15. Anayasa Mahkemesi'den YENİ Parti’nin ismini iptal etme talebine red

    Anayasa Mahkemesi, YENİ Parti’nin isminin hükümsüz sayılması ve sicilden silinmesi talebini reddetti. Talep, Yenilik Partisi’nin isim benzerliği başvurusuyla gündeme gelmişti. Yargıtay Başsavcılığı da iltibas gerekçesiyle isim değişikliği istemişti. Parti, verilen sürede ismini değiştirmeyince dosya AYM’ye taşınmıştı.

  16. Bloomberg: Fon krizi uyarılara rağmen büyüdü

    Bloomberg, fon skandalını 25'i aşkın kişiyle görüşerek araştırdı. Habere göre Tera hisseleri yüzde 2 bin yükselirken yönetimdeki tartışmalar yumruklu kavgaya döndü. Bazı yöneticiler işlemlere imza atmamak için istifa etti. Borsa denetçileri olağan dışı işlemleri defalarca bildirdi. SPK’da ise Tera’ya zarar verecek kurallara direnç gösterildiği öne sürüldü. Karşılanamayan geri alım talepleri 300 milyar lirayı aştı.

  17. Eski SPK Başkanından rüşvet iddiasına gönüllere su serpen açıklama: “Yok, yok, yok Allah korusun”

    Sözcü yazarı Saygı Öztürk’e konuşan eski SPK Başkanı İbrahim Ömer Gönül, bir şirketin halka arzı için 30 milyon liralık rüşvet verildiği iddiasını reddetti. Gönül, böyle konuşan birini kendi eliyle savcılığa teslim edeceğini söyledi. Fon skandalının neden önlenemediği sorusuna ise dosyaların hazırlanmasının uzun sürdüğü yanıtını verdi.

  18. İtalya’da gözaltı yaşı 14'e indirildi

    İtalya’da hayat pahalılığı protestolarındaki şiddet üzerine yeni güvenlik kararnamesi kabul edildi. Önleyici gözaltı 14-18 yaş grubunu da kapsayacak. Gösteride şiddete 5 yıla kadar hapis öngörülüyor. Zararı çocuklar verirse ebeveynler ödeyecek.

  19. Altınbaş ailesinin mal varlıklarına dondurma kararı

    Sermaye piyasası işlemlerine yönelik fon soruşturmasında Altınbaş Holding sahibi Nusret Altınbaş hakkında yakalama kararı çıkarıldı. Kardeşi İnan Altınbaş gözaltına alındı. Diğer aile üyelerinin tüm mal varlıkları donduruldu.

  20. İsmail Arı adliyeye sevk edildi

    İsmail Arı dün, RTÜK eski başkanı Ebubekir Şahin’in şikâyeti üzerine ifade için gittiği Ankara Emniyeti’nde gözaltına alınmıştı. Geceyi emniyette geçiren Arı, bu sabah adliyeye sevk edildi.

  21. Getty Images, ABD’de iflas koruması istedi

    Getty Images, borçlarını yeniden yapılandırmak için ABD’de Chapter 11 iflas koruma başvurusu yaptı. Toplam borcu yaklaşık 2,1 milyar dolar. Şirket faaliyetlerini sürdürecek. Getty ailesi ve Koch Equity Development 533 milyon dolara kadar yatırım yapacak. Şirketin yıl sonunda borsadan çekilmesi bekleniyor.

  22. Gazze’de hastane jeneratörleri için yağ stoku tükendi

    Gazze Sağlık Bakanlığı, hastane jeneratörleri için gereken yağın tamamen tükendiğini açıkladı. Bakanlık, kalan jeneratörlerin her an arızalanabileceğini ve hayati bölümlerin elektriksiz kalabileceğini belirtti. Aylık ihtiyaç 2 bin 500 litreyi aşıyor. Bakanlık, acil yağ ve yedek parça çağrısı yaptı.

  23. Fon so­ruş­tur­ma­sın­da 31 gözaltı kararı: 26 kişi yakalandı

    İstanbul Başsavcılığı fon soruşturmasında 31 kişi hakkında gözaltı kararı verdi. Şüphelilerden 26'sı yakalandı. Soruşturma, SPK raporları doğrultusunda IEYHO, VSNMD, ODINE ve TRHOL hisselerini kapsıyor.

  24. Trump: Savaş çok yakında bitecek, petrol fiyatları dibe çakılacak

    ABD Başkanı Trump, Oval Ofis'te düzenlediği bir basın toplantısının ardından İran gündemine ilişkin konuştu. 3 Kasım'daki Kongre ara seçimleri öncesinde seçmenlerin yüksek akaryakıt fiyatlarından şikayet ettiğini hatırlatan bir muhabire yanıt veren Trump, "Başka çarem yoktu. İran ile savaş biter bitmez, ki çok yakında bitecek, petrol fiyatları kaya gibi dibe çakılacak" dedi. Trump daha önce de pek çok kez askeri müdahalenin amacına ulaştığını söyledikten sonra tavır değiştirmişti.

  25. Alnus, Bulls ve Pusula Yatırım'ın faaliyetleri durduruldu

    SPK'nın 20 Ekim 2026 bülteninde yeni düzenlemeler yayımlandı. SPK, Alnus Yatırım, Bulls Yatırım ve Pusula Yatırım'ın sermaye piyasası faaliyetlerinin 21 Ekim 2026 saat 00.01 itibarıyla geçici olarak durdurulmasına karar verdi. Kararlar, 21 Ekim 2026 saat 00.01 itibarıyla yürürlüğe girdi.

✓