PHP Güvenlik Açıkları: OpenAI ve Google'nin Wiz'i Eski Hataları Keşfetti

PHP Güvenlik Açıklarının Etkisi

PHP, web uygulamalarında yaygın olarak kullanılan bir sunucu tarafı programlama dilidir ve internet üzerindeki yaklaşık %70'lik websitesini güçlendirir. Ayrıca, WordPress gibi popüler içerik yönetim sistemleri tarafından da kullanılır. Keşfedilen güvenlik açıkları, saldırganların sunucu dosya sistemine veya web uygulaması tarafından kullanılan veritabanına sızmasına olanak tanır.

Güvenlik Açıklarının Keşfi

Bu güvenlik açıkları, OpenAI ve Google'nin Wiz'i tarafından keşfedildi. Güvenlik testleri şirketi Calif, OpenAI'nin Patch the Planet girişiminde açık kaynaklı yazılımlardaki hataları bulmak için çalışıyordu. OpenAI, GPT-5.6 Sol'u kullanarak bir güvenlik açığını keşfetti ve bu bilgiyi bir blog yazısında paylaştı. Wiz ekibi de, Wiz Atlas güvenlik AI aracını, Gemini 4 Argon ve GPT-5.6 Sol'u kullanarak PHP'de birden fazla güvenlik açığı keşfetti.

Sorumlu Güvenlik Araştırmaları

Hem OpenAI hem de Wiz, sorumlu güvenlik araştırması uygulamalarına uydular ve güvenlik açıklarını kamuoyuna açıklamadan önce PHP ile yamalar üzerinde çalıştılar. Daha sonra, keşfedilen güvenlik açıklarını detaylandırmak ve yamaları test etmek için diğer birçok kişi ve kuruluşla birlikte çalıştılar.