PHP’de tespit edilen güvenlik açıkları siber güvenlik risklerini yeniden gündeme taşırken, Siber Güvenlik Uzmanı Gökhan Say, saldırganların yapay zekayla saldırı kodlarını daha hızlı hazırlayabildiğini ve kurumların mevcut yamaları uygulamasının öncelikli olduğunu belirtti.
Yamaların uygulanması aylar sürebiliyor
Say, büyük şirketlerde güvenlik yamalarının uygulanma süresinin ortalama 6 ay olduğunu aktardı. Bazı güncellemelerin ise 2, 3 veya 4 yıl sonra bile yapılmadığının görülebildiğini söyledi. Eski sistemlerde gerekli düzeltmelerin uygulanmasının zor veya imkânsız olabildiğini kaydetti.
| Güvenlik verisi | Aktarılan bilgi |
|---|---|
| Ortalama yama süresi | 6 ay |
| Geciken bazı yamalar | 2-4 yıl |
| Kullanılabilen güvenlik yazılımı | 70-130'un üzerinde |
Yapay zeka saldırı hazırlığını hızlandırıyor
Güvenlik açıklarının yayımlanmasının ardından saldırganların da bu bilgilere ulaşabildiğini belirten Say, yapay zekanın saldırı kodlarının hazırlanmasında kullanılabildiğini anlattı. Açığın tek başına saldırı için yeterli olmadığını, uzaktan erişilebilirlik ve kurumların kullandığı katmanlı güvenlik önlemlerinin de belirleyici olduğunu ifade etti.
Gökhan Say, Siber Güvenlik Uzmanı:
“Yamalarını yapmak. Şu anda yama çıkmış durumda. Bu yamayı yapmaktan daha önemli hiçbir şey yok.”
