PHP'deki bir güvenlik açığı web sitelerini siber saldırılara açık hâle getiriyor
Immunefi CEO’su Mitchell Amador, özellikle küçük işletmecilerin acil yamaları yüklemekte yavaş kaldığı durumlarda, kritik bir PHP güvenlik açığının web sitelerini haftalarca savunmasız bırakabileceği uyarısında bulundu. PHP Foundation, ilk olarak 2024’te tespit edilen bir açığın giderilmesinin kaynak yetersizliği nedeniyle geciktiğini kabul etti. Geliştiriciler daha sonra iki kritik PHP güvenlik açığı için acil yamalar yayımladı; ancak web sitesi işletmecilerinin sistemlerini kendilerinin yükseltmesi gerekiyor.
Cloudflare CEO’su Matthew Prince, ağın güvenlik açığının kamuya açıklanmasını izleyen 24 saat içinde milyonlarca istismar girişimi kaydettiğini, açıklamadan önce de binlerce girişim olduğunu söyledi. FBI, saldırganların uzaktan kod çalıştırabileceği ve hassas verileri ve ağları tehlikeye atabileceği uyarısında bulundu. W3Techs’e göre PHP, sunucu tarafında kullanılan dili bilinen web sitelerinin yaklaşık %69’unda kullanılıyor.
Amador, kullanıcılara parolalarını tekrar kullanmamalarını, kripto para cüzdanlarını web sitelerine bağlarken dikkatli olmalarını ve tanımadıkları token izinlerini iptal etmelerini tavsiye etti. Sorunu, yapay zekânın tetiklediği bir “güvenlik açığı kıyametinin” parçası olarak nitelendirdi: Yazılım kusurlarını bulmak giderek ucuzlarken bunları düzeltmek hâlâ zor.
Neutral
PHP güvenlik açığı ciddi bir siber güvenlik endişesi yaratıyor, ancak haberde bir kripto para borsasına, blokzincire veya adı belirtilen bir tokene yönelik doğrudan bir saldırıdan söz edilmiyor. Bu nedenle, işlemler üzerindeki kısa vadeli etkinin piyasa genelini etkileyecek bir tetikleyiciden ziyade sınırlı ve duyarlılık kaynaklı olması muhtemel. Bazı yatırımcılar cüzdanlarını bağlama, token işlemlerini onaylama veya etkilenen web sitelerini kullanma konusunda geçici olarak daha temkinli davranabilir. Kriptoyla ilgili işletmeler de ek güvenlik ve düzeltme maliyetleriyle karşılaşabilir.
Geçmişte borsalara yönelik ihlaller ve DeFi saldırıları, özellikle kayıpların büyük olduğu veya bulaşma şüphesinin bulunduğu durumlarda, etkilenen tokenlarda zaman zaman sert ancak kısa süreli düşüşlere ya da genel bir riskten kaçınma eğilimine yol açtı. Ancak burada bildirilen PHP saldırıları, kripto varlıkların çalındığını ortaya koymuyor; dolayısıyla benzer ölçekte bir piyasa şokuna işaret etmiyor. Kısa vadede yatırımcılar, PHP tabanlı hizmetlere dayanan cüzdan sağlayıcılarının, borsaların ve protokollerin açıklamalarını takip etmeli. Uzun vadede bu olay, yamaların zamanında uygulanmasına, güvenlik denetimlerine ve daha güçlü operasyonel kontrollere olan talebi artırabilir. Bu gelişmeler siber güvenlik sağlayıcılarına fayda sağlayabilir, ancak kripto piyasasının geneli için net bir yön sinyali oluşturmuyor.