PHP Güvenlik Açığı Kripto Kullanıcılarını Tehdit Ediyor

Hata ödül platformu Immunefi'nin İcra Kurulu Başkanı Mitchell Amador, PHP yazılımında tespit edilen güvenlik açığı nedeniyle internet kullanıcılarının siber saldırılara karşı halen savunmasız durumda olduğunu belirtti. Amador, özellikle acil durum güncellemelerini sistemlerine entegre etmesi haftalar sürebilecek küçük ölçekli internet siteleri üzerinden büyük risk doğabileceğini ifade etti.

Gelişmeyi açıkların ucuzladığı ancak yamaların pahalı kaldığı bir "güvenlik açığı kıyameti" olarak nitelendiren Amador, önümüzdeki birkaç hafta boyunca kullanıcıların giriş yaptıkları her platforma ele geçirilmiş olabileceği varsayımıyla yaklaşmalarını önerdi. Kullanıcıları şifrelerini farklı sitelerde tekrar kullanmamaları konusunda uyaran Amador, internet sitelerine kripto para cüzdanları bağlanırken çok daha temkinli davranılması ve tanınmayan token onaylarının derhal iptal edilmesi gerektiğini vurguladı.

Açıklamalar, PHP Foundation'ın kaynak yetersizliği sebebiyle ilk kez 2024 yılında belirlenen kritik bir açığı kapatmayı geciktirdiğini kabul etmesinin ardından geldi. PHP geliştiricileri aynı gün iki kritik açık için acil güvenlik yamaları yayımlamış olsa da internet sitelerinin bu güncellemeleri kendi sistemlerine bağımsız olarak uygulaması gerekiyor.

Gelişmiş yapay zeka modellerinin yaygınlaşmasının saldırganlar lehine bir ortam yarattığını savunan Amador, bu sürecin merkeziyetsiz finans (DeFi) protokollerine yönelik saldırıları yeniden tırmandırdığını daha önce dile getirmişti. Kendi verilerine göre 650'yi aşkın protokol genelinde bugüne kadar 140 milyon dolar tutarında ödül dağıtan platform, siber tehditlerin büyüklüğüne dikkat çekiyor.

Cloudflare İcra Kurulu Başkanı Matthew Prince, PHP açıklarının kamuoyuna duyurulmasının ardından geçen 24 saat içinde milyonlarca kötüye kullanım girişimi tespit edildiğini ve açıklama öncesinde de binlerce denemenin kayıtlara geçtiğini duyurdu. Dünya genelinde her beş internet sitesinden birinin trafiğini yöneten altyapı sağlayıcısı, riskin boyutunu gözler önüne seriyor.

W3Techs verilerine göre, sunucu taraflı programlama dili bilinen sitelerin yaklaşık yüzde 69'unda PHP kullanılıyor. Bu durum, saldırganların dünya genelindeki internet sitelerine zararlı yazılım yayma veya kötü niyetli kod ekleme riskini artırıyor. FBI Siber Birimi de yaptığı uyarıda, bu açıkların PHP çekirdeğinde uzaktan kod yürütülmesine zemin hazırlayabileceğini ve kritik verilerle ağ sistemlerini tehlikeye sokabileceğini bildirdi.