PHP güvenlik açığı: Immunefi CEO'su 'zafiyet kıyameti' uyarısını yineledi
Immunefi CEO'su Mitchell Amador, PHP açığı nedeniyle kullanıcıların haftalarca risk altında kalabileceğini söyledi; cüzdan bağlantısı ve şifre uyarısı verdi.
Öne çıkanlar
- Immunefi CEO'su Mitchell Amador, PHP açığı nedeniyle küçük sitelerin haftalarca risk altında kalabileceğini söyledi.
- Kullanıcılara şifre tekrarından kaçınma, cüzdan bağlarken dikkat ve tanınmayan token onaylarını iptal etme önerildi.
- Cloudflare CEO'su, açıklamayı izleyen 24 saatte milyonlarca istismar denemesi kaydedildiğini bildirdi.
- PHP Foundation, açığın 2024'te tespit edildiği halde kaynak yetersizliği nedeniyle geciktirildiğini kabul etti.
Bug ödül platformu Immunefi'nin CEO'su Mitchell Amador, PHP'deki kritik güvenlik açığının internet kullanıcılarını önümüzdeki haftalar boyunca risk altında bırakmaya devam edeceğini söyledi. Amador'a göre asıl tehlike, acil yamaların geçen hafta yayınlanmış olmasına rağmen özellikle küçük web sitelerinin bu güncellemeleri uygulamakta haftalar kaybedebilecek olması.
Amador, durumu daha önce öngördüğü şekilde değerlendirdi: "Bu, programı dellafta görülen 'zafiyet kıyameti'" — açıklamaya göre yapay zekâ destekli araçlarla güvenlik açığı bulmak ucuzlarken, bunları kapatmak hâlâ pahalı ve yavaş bir süreç.
İlgili: NCSC uyardı: Yapay zekâ fidye yazılımı saldırısı 2028'e kadar olağanüstü olası
Kullanıcılardan ne yapması istendi?
Amador, önümüzdeki haftalarda giriş yapılan her siteyi "zaten ele geçirilmiş olabilecek" gibi ele alınması gerektiğini belirtti. Uyarılar arasında şunlar yer alıyor:
- Aynı şifreyi birden fazla sitede kullanmaktan kaçınmak
- Kripto cüzdanlarını web sitelerine bağlarken ekstra dikkatli olmak
- Tanımlanamayan token onaylarını iptal etmek
Açıklamalar, PHP Foundation'ın 2024'te tespit edilen kritik açığın kapatılmasını kaynak yetersizliği nedeniyle geciktirdiğini kabul etmesinin yaklaşık bir hafta sonrasında geldi. PHP geliştiricileri iki kritik açık için acil yamaları aynı gün yayımladı; ancak yamaların etkili olması için her web sitesinin güncellemeyi kendi tarafında yüklemesi gerekiyor.
Milyonlarca saldırı denemesi
Açıklar kamuya açıklandığında saldırılar hızla arttı. Cloudflare CEO'su Matthew Prince, X'te yaptığı paylaşımda, ağın açıklamanın ardından gelen 24 saatte milyonlarca istismar denemesi kaydettiğini, hatta açıklamadan önce bile binlerce deneme yaşandığını yazdı. Dünyadaki web sitelerinin yaklaşık beşte birinin trafiği Cloudflare üzerinden geçiyor.
Araştırma servisi W3Techs'in tahminine göre PHP, bilinen sunucu tarafı diline sahip sitelerin yaklaşık yüzde 69'unda kullanılıyor. Açıklar, saldırganların zararlı yazılım yaymasına veya sitelere kötücül komut dosyası enjekte etmesine imkân verebiliyor.
FBI da uyardı
FBI'ın Siber Dairesi de X'te yaptığı paylaşımda, açıkların saldırganlara "PHP çekirdeğinde uzaktan kod çalıştırma" imkânı verebileceğini ve hassas verilerin ile ağların tehlikeye girebileceğini bildirdi.
Amador, Cointelegraph'a Haziran ayında verdiği demeçte de yeni nesil yapay zekâ modellerinin siber güvenlik dengesini saldırganlar lehine değiştirdiğini ve DeFi saldırılarının yeniden artışına yol açan bir "zafiyet kıyameti" başladığını söylemişti.
Bu haberle ilgili ekonomik veriler
Haberde geçen göstergelerin güncel değerlerini Doviz.day veri sayfalarından inceleyebilirsiniz.
Sıkça sorulanlar
- PHP güvenlik açığı kripto kullanıcılarını nasıl etkiliyor?
- Açık, saldırganların web sitelerine kötücül kod enjekte etmesine imkân verebiliyor; bu da kullanıcıların kripto cüzdanlarını tehlikeye atabilir. Immunefi CEO'su, tanınmayan token onaylarının iptal edilmesini öneriyor.
- PHP açığı neden bu kadar yaygın bir sorun?
- PHP, W3Techs tahminlerine göre bilinen sunucu tarafı diline sahip sitelerin yaklaşık yüzde 69'unu güçlendiriyor. Yamalar yayımlanmış olsa da her sitenin güncellemeyi kendi yüklemesi gerektiği için açığın kapatılması haftalar sürebilir.
Yayın: · 2 dk okuma
Yatırım tavsiyesi değildir. Veriler bilgilendirme amaçlıdır; ülke ekonomik göstergeleri ve sıralama sayfalarından doğrulanabilir.