CZ, PHP’de tespit edilen iki kritik güvenlik açığının aktif saldırılarda kullanılması üzerine kullanıcıları uyardı. BNB Chain ve PancakeSwap ise altyapılarının etkilenmediğini açıkladı.
Kripto para borsası Binance’in kurucusu Changpeng Zhao (CZ), PHP yazılımında tespit edilen iki kritik güvenlik açığının saldırılarda kullanılmaya başlanmasının ardından internet kullanıcılarına dikkatli olmaları çağrısında bulundu. 21 Ekim’de yamalanan açıkların teknik ayrıntılarının planlanandan önce yayılması, güvenlik ekiplerinin hızlı hareket etmesini gerektirdi.
CZ, X üzerinden yaptığı paylaşımda, önümüzdeki birkaç gün boyunca ziyaret edilen internet sitelerine karşı temkinli olunması gerektiğini belirtti. Bazı web sitesi yöneticilerinin güvenlik güncellemelerini zamanında uygulamadığına dikkat çeken Zhao, kullanıcıların yalnızca bir siteyi ziyaret etmelerinin bile risk oluşturabileceği konusunda uyardı.
PHP açıkları saldırılarda kullanıldı
CVE-2026-109618 ve CVE-2026-109619 kodlarıyla tanımlanan iki güvenlik açığı, saldırganların kullanıcı hesabına giriş yapmadan istismar gerçekleştirmesine olanak tanıyabiliyor. Bu durum, güvenlik açığı bulunan sistemlerin kimlik bilgilerinin çalınması veya cihazların tehlikeye atılması amacıyla kullanılmasına zemin hazırlayabiliyor.
PHP Foundation tarafından yayımlanan bilgilere göre, açıkların CVE numaraları 20 Ekim’de internette dolaşıma girdi. Ancak ilk paylaşımlarda hatalı bir yayın zamanı ve 10 üzerinden 10 olarak belirtilen yanlış bir önem derecesi yer aldı. Açıkların gerçek önem puanı ise 9,2 olarak açıklandı.
Güvenlik araştırmalarıyla ilgilenen Calif adlı şirketin kavram kanıtlama videosunu yanlışlıkla yayımlaması ve Chainguard’ın düzeltme imajlarını planlanan zamandan altı saatten fazla önce paylaşması, bilgilerin erken yayılmasına katkıda bulundu.
PHP Foundation, resmi açıklama sırasında işlevsel bir saldırı örneğinin henüz tespit edilmediğini belirtmişti. Ancak CZ, açıkların duyurulmasının ardından gerçek saldırılarda kullanıldığının doğrulandığını ifade etti.
ABD Ulusal Güvenlik Ajansı (NSA) bünyesindeki siber güvenlik birimi ve FBI, PHP kullanan kuruluşlara sistemlerini güncellemeleri çağrısı yaptı. Güncellemenin hemen uygulanamadığı durumlarda etkilenen sistemlerin çevrimdışı bırakılması önerildi. Ayrıca beklenmedik şekilde komut kabuğu başlatan PHP süreçlerinin izlenmesi istendi.
Cloudflare da açıklar kamuoyuna duyurulmadan önce varsayılan güvenlik duvarı korumalarını devreye aldığını bildirdi.
BNB Chain ve PancakeSwap’tan güvence
Bununla birlikte, PHP açıklarının ortaya çıkması tüm kripto para platformlarının risk altında olduğu anlamına gelmiyor.
BNB Chain yöneticilerinden Nina Rong, ağın teknoloji altyapısında PHP kullanılmadığını doğruladı. Merkeziyetsiz borsa PancakeSwap da altyapısının hiçbir bölümünde PHP bulunmadığını ve kullanıcı fonlarının güvende olduğunu açıkladı.
CZ, PancakeSwap’ın açıklamasını yeniden paylaşarak diğer kripto projelerinin de benzer bilgilendirmeler yapması gerektiğini belirtti. Böylece kullanıcıların hangi platformların söz konusu güvenlik açıklarından etkilenmediğini öğrenebileceğine dikkat çekti.
Yapay zekâ güvenlik açıklarının tespitinde rol oynadı
OpenAI da güvenlik açıklarının keşfedilmesinde yapay zekâ modellerinin rol oynadığını açıkladı. Şirket, Patch the Planet girişimi kapsamında yürütülen araştırmaların bu hataların belirlenmesine katkı sağladığını ve açığı yakın dönemin en etkili güvenlik sorunlarından biri olarak değerlendirdiğini bildirdi.
OpenAI, mevcut bilgileri doğrultusunda gelişmiş yapay zekâ sistemlerinin açığı saldırganlardan önce tespit ettiğini belirtti.
Ethereum’un kurucu ortaklarından Vitalik Buterin ise yapay zekânın siber saldırı kapasitesindeki artışın güvenlik anlayışını kökten değiştirebileceğini savunuyor. Buterin’in değerlendirmeleri, yapay zekânın hem yazılımlardaki zayıflıkları bulmak hem de programların güvenliğini matematiksel olarak doğrulamak için kullanılabileceği fikrine dayanıyor.
Yaşanan gelişmeler, kripto projeleri açısından yalnızca güvenlik yamalarının zamanında uygulanmasının değil, kullanılan teknoloji altyapısının şeffaf biçimde açıklanmasının da önemini ortaya koyuyor.
