Web dünyasının en yaygın altyapı yazılımlarından PHP programlama dilinde 17 Ekim'de tespit edilen iki kritik güvenlik açığı, dünya genelinde geniş çaplı bir siber kriz yarattı. Kimlik doğrulaması yapılmaksızın sunucuların kontrol edilmesine ve gizli verilere erişilmesine olanak tanıyan açığın ortaya çıkması üzerine, Avrupa genelinde kamu güvenliğini korumak adına sert önlemler devreye sokuldu. İngiltere, İskoçya, Hollanda ve Belçika başta olmak üzere çok sayıda ülkede bakanlık düzeyindeki kamu internet siteleri sızma ve veri hırsızlığı riskine karşı geçici olarak kapatılırken, ABD Ulusal Güvenlik Ajansı da gerekli güncellemeleri tamamlayamayan kurumlara sistemlerini ertelemeksizin erişime kapatmaları tavsiyesinde bulundu. Türkiye'de ise Siber Güvenlik Başkanlığı koordinesinde ülke genelindeki kritik altyapılarda tespitleme ve tarama çalışmaları tamamlandı.
Siber alandaki krizi değerlendiren Adli Bilişim Uzmanı İsa Altun, PHP'nin açık kaynak kodlu, ücretsiz ve esnek yapısı sebebiyle dünya genelindeki web sitelerinin büyük bir kısmında tercih edildiğini ancak eski sürümlerinin ciddi güvenlik zafiyetleri barındırdığını ifade etti. Siyah şapka hackerların anonim IP'ler üzerinden ve muhtemelen yapay zeka araçlarından faydalanarak bu açığı tespit edip sunuculara sızma riski taşıdığına dikkat çeken Altun, kamu kurumlarının devlet arşivlerini, kişisel verileri ve özel yazışmaları korumak adına kapatma kararı aldıklarını belirtti. Sistemlerde özellikle PHP 8.0 ve üzeri güncel sürümlere geçilmesi ile güvenlik yamalarının acilen uygulanmasının hayati önem taşıdığı vurgulanırken, yapay zeka teknolojilerinin gelecekte mevcut güvenlik duvarlarını aşmada daha karmaşık tehditler oluşturacağı uyarısı yapıldı.
